根据Galaxy Research的最新追踪数据，针对Coldcard冷钱包的大规模种子恢复漏洞攻击已造成超过1,778枚比特币（约合1.12亿美元）被盗，尽管攻击速度开始放缓，但总损失仍在攀升，最终数字可能更高。
Galaxy Research表示，他们对这一统计数字“非常有信心”，该数据统计了自7月30日攻击开始以来确认的、归属于受害者的盗窃事件。“攻击者自2026年7月30日凌晨起系统性地执行攻击，重建Coldcard生成的种子并清空链上资金。”研究团队在X平台上的持续更新中写道。
在Galaxy确认的攻击波次和足迹中，8月6日之后未发现任何活动。但这并不意味着攻击方法失效，而是意味着“容易得手的目标已被清空”。
链上数据揭示的攻击方式
2021年的一次固件更新悄然将Coldcard的种子生成从硬件随机数芯片转移到了软件代用方案上，导致密钥强度从128位骤降至最低40位。攻击者能够根据设备序列号和时钟状态重建种子，然后无需使用钓鱼或恶意软件技术，甚至无需物理接触设备即可盗取资金。
Galaxy的详细分析显示，最大的一波攻击——Wave 1——在攻击开始后的几分钟内从1,195个地址中盗取了1,082.65枚比特币，当时价值约7,050万美元。Footprint E是最大的单一所有者确认集群，从2,148个地址中盗取了209.94枚比特币（约1,330万美元）；Wave 3从1,912个地址中盗取了208.24枚比特币（约1,300万美元）。
在三波已确认的攻击波次和41个较小的足迹中，Galaxy记录了超过5,200个被清空的地址。截至区块962,304（8月13日数据），攻击者手中仍有1,499.27枚比特币（约9,390万美元）未被使用。
在Galaxy能够追踪到最终去向的174.97枚比特币中，大部分流入了Coinjoin隐私混币轮次，少量流入了KuCoin和Jump Crypto。Galaxy已直接与超过190名受害者沟通以确认损失归属。
“攻击波次减少的原因可能是易受攻击的用户已经迁移，或者大部分资金已被清空。”研究团队表示，并重申建议：“如果你仍持有单签名Coldcard钱包中的资金，请立即将资金转移到新地址。”
该事件已推动约150亿美元的比特币转向更安全的托管方式，Ledger也发出警告称，钱包安全必须适应AI辅助的漏洞发现。其他硬件钱包厂商也指出，恐慌情绪引发了钓鱼攻击激增。
Galaxy还列出了一个候选的第四波攻击——638.5枚比特币尚未确认——如果属实，将使总损失达到2,417枚比特币，按当前价格计算超过1.513亿美元。