Coldcard漏洞攻击的规模似乎远超最初预期。调查人员现已确认，至少有1719枚比特币（约1.11亿美元）从Coldcard漏洞受害者手中被盗。
来源：Galaxy Research
事实上，据Galaxy Research称：“我们正在验证更多币种以确认——我们认为总损失可能超过1.3亿美元。”因此，如果当前列表中可疑但未经确认的案例得到证实，总损失可能超过2300枚比特币。
来源：Galaxy Research
这次攻击究竟是如何发生的？背景是，该事件涉及部分Coldcard钱包在2021年3月17日之后发布的固件中存在漏洞。该漏洞可能影响了钱包种子安全或生成过程。由于种子是比特币钱包的主密钥，能够重新生成种子的攻击者无需物理接触Coldcard即可访问资金。
来源：Galaxy Research
固件发布日期至关重要，因为调查人员发现，在此日期之前创建的钱包没有出现被盗币情况。他们识别出超过25种攻击模式，分布三波攻击浪潮。这表明多个威胁行为者利用了该漏洞。
来源：Galaxy Research
Coldcard漏洞攻击的波及范围有多广？截至目前，已有超过250名受害者报告了损失。然而，受影响的地址数量可能远高于此——单个受害者可能使用了多个钱包。Galaxy Research表示，并非所有Coldcard钱包都面临风险，但Mk3、Mk4、Mk5和Q型号似乎存在漏洞，这些型号运行的是2021年3月17日之后发布的固件。背景信息：Coldcard漏洞攻击始于7月30日。一名攻击者在15至25分钟内从500个钱包中盗取了约594枚比特币（价值3800万美元）。该事件在比特币社区引起广泛担忧，但比特币核心网络未受影响。
最终总结：Galaxy Research已发现三波攻击中的25种以上攻击模式。如果当前列表得到确认，总损失可能超过2300枚比特币。