针对Coldcard硬件钱包发动一系列攻击的黑客仍在继续转移被盗的Bitcoin。根据Galaxy Research的数据，与第三波攻击相关的操作者已经转移了这一阶段被盗资金的约45%。
研究人员估计，近期约有97.09 BTC被转移，价值约780万美元。部分交易使用了CoinJoin，这是一种旨在增加区块链资金流向追踪难度的机制。
与此同时，大部分被盗资产目前仍未移动。Galaxy估计，大约82%的被盗BTC仍然停留在与攻击者相关的原始地址中。
攻击者正在优先转移余额最大的资金
交易分析显示，攻击者并没有一次性转移全部被盗资金，而是按照顺序逐步处理，从余额最大的受影响钱包开始。
根据Galaxy的数据，11个余额最大的地址中的资金已经被转移。接下来10个尚未被动用的钱包合计持有约30.81 BTC。
此外，按照余额规模排名第61至293位的一组较小钱包，共持有约33.77 BTC。
这种操作模式可能表明，攻击者正在逐步整合资金或隐藏其来源，同时避免一次性转移全部被盗资产。
部分BTC通过CoinJoin进行转移
此前，攻击者已经通过多个加密货币服务转移过部分被盗资产。其中，一部分BTC曾通过THORChain兑换为Ether。
随后，攻击者开始使用CoinJoin。该机制会将多笔交易组合在一起，从而增加识别单个代币原始来源和最终去向的难度。
Galaxy估计，目前大约18%的被盗资金已经离开原始地址。研究人员认为，这些操作可能与试图增加后续追踪难度有关。
攻击与Coldcard的seed生成漏洞有关
这系列盗窃事件始于7月30日。研究人员将事故与部分Coldcard设备固件中的一个问题联系起来，该问题据称早在2021年就已经被引入。
漏洞影响了部分设备生成seed助记词的过程。由于随机性不足，某些组合可能比安全设计原本预期的更加容易被预测。
这可能使攻击者无需实际接触硬件钱包设备，就能够重建访问易受攻击Bitcoin钱包所需的信息。
该事件再次表明，硬件钱包的安全不仅依赖于将私钥离线存储，还取决于初始生成密码学数据所使用算法的可靠性。
Galaxy此前确认约1,779 BTC被盗
截至8月中旬，Galaxy Research估计被盗Bitcoin总量约为1,779 BTC。
根据该机构的数据，这些攻击可能影响了约190名用户以及超过8,600个Bitcoin地址。
研究人员还曾提出可能存在额外一波攻击的情况，但当时尚未能够最终确认这一推测。
新发现的地址群可能将损失扩大至1,806 BTC
在后续分析中，Galaxy发现了一组此前未被识别的58个地址。这些地址中的资金之后被攻击者统一支出。
研究人员认为，这些地址可能属于同一Coldcard攻击事件中的其他受害者。
如果这一判断得到确认，被盗资产总量可能增加至约1,806 BTC。按照当前Bitcoin价格估算，对应价值约1.439亿美元。
不过，Galaxy强调，这一更新后的数据仍然只是估算值。研究人员尚未确认所有新发现的地址都确实是通过Coldcard漏洞遭到入侵。
大部分被盗Bitcoin仍停留在原始地址
尽管资金转移仍在持续，但相当一部分被盗资产至今没有被移动。
Galaxy估计，约82%的被盗BTC仍然保留在攻击者最初使用的地址中。因此，如果这些钱包之后继续发生资金变化，分析人员可能获得更多有关攻击者策略和资金转移路径的信息。
Coldcard事件已经成为近期涉及Bitcoin硬件钱包的最大规模攻击之一。如果1,806 BTC的估算最终得到确认，总损失可能接近1.439亿美元。随着更多相关地址和交易被识别，调查范围还可能继续扩大。