Coldcard攻擊仍在持續，用戶應立卽遷移相關地址資金

BiRun 訊，8 月 2 日，Coldcard 遭攻擊，目前被盜資金昇至 1367.05 枚 BTC，價值約 8860 萬美元，涉及 4585 個地址。Galaxy 研究主管 Alex Thorn 表示，攻擊目前仍在進行，尚未遷移資金的用戶應立卽將資產轉出由 Coldcard 生成的地址。他還籲受影響用戶主動提供信息，以幫助追蹤被盜資金並向執法機構報告。

Thorn 表示，此前確認的三輪大規模攻擊具有明顯的程序化特徵，交易模式相似，可能經過自動化編排；相關被盜 BTC 目前仍停留在攻擊者地址中，尚未轉移。但近期已有規模較小的機會型攻擊者出現，會在數小時內轉移和清洗資金，部分資金通過 ThorChain 等跨鏈服務流向境外博綵平台。

2021 年 3 月固件昇級後生成的所有 Coldcard 單簽地址最終都可能被盜，用戶應儘快完成遷移。被盜資金此前平均沉寂 3.18 年，中位數為 3.55 年，受害者主要為長期持有者。

Thorn 表示，目前大多數已發現的被盜資產仍未移動，相關地址已提交給美國執法機構及行業聯系人。他認為，此次事件對比特幣自託管構成重大打擊，行業需要改善安全、敎育及對自託管復雜性的風險提示。