Coldcard漏洞致1.596枚BTC被盗，Galaxy预警第四次攻击

据 Woofun AI 消息，Galaxy Digital (GLXY.US) 发布 Coldcard 钱包重大安全漏洞报告，初步确认损失规模已突破 1 亿美元。这一严峻的安全事件揭示了硬件钱包在极端情况下的脆弱性，引发了行业对私钥存储机制的重新审视。

Woofun AI 整理数据显示，在已确认的 3 波大规模攻击及 14 起小规模袭击中，共计 7,300 个地址的 1,596 枚比特币被非法转移。周一，Galaxy Digital研究团队与 73 名受害者取得联系，其反馈不仅证实了前三次攻击的真实性，更协助调查人员锁定了攻击者的数字痕迹。这些新证据使得此前周六公布的、涉及 4,585 个地址和 1,367 枚比特币的损失数据大幅上调。

目前，相关地址信息已移交美国联邦执法机构、加密货币交易所及网络调查公司协同处理。

值得注意的是，潜在风险正在升级。研究团队以 "中高" 确定性判断，主要幕后黑手为专业攻击者，且疑似第四次攻击浪潮正在酝酿。若该预测成真，总损失可能激增至 2,055 枚比特币，折合约 1.3 亿美元。

尽管目前尚未收到该批次受害者的确认信息，导致此部分未计入已确认损失，但高达 90% 的被盗资金仍处于静止状态，暗示攻击者可能在进行资金清洗前的最后布局。

鉴于攻击仍在持续，Coldcard 用户面临紧迫威胁。尚未验证账户安全性的持有者应立即采取行动，将资产迁移至安全地址，以规避潜在的二次损失。这是继早期硬件钱包漏洞事件后，又一次对去中心化存储安全性的重大警示。