Coldcard第三波攻击者转移了45%被盗比特币

冷钱包黑客攻击第三波幕后操纵者转移近半数比特币

据Galaxy Research（银河研究）报告，针对Coldcard硬件钱包黑客攻击第三波的幕后操纵者已转移了其约45%的比特币（BTC）赃款。这些资金通过THORChain进行跨链操作，或混入CoinJoin交易中以混淆资金来源。

Galaxy在周一发布的最新报告中指出，该攻击者自9月2日起开始将资金通过THORChain路由至以太坊网络。最新的资金动向显示，攻击者将比特币投入CoinJoin混合轮次中。CoinJoin技术通过将多个用户的支付合并为一笔交易，从而增加资金追踪的难度。

报告称，第三波攻击者为存放受害者资产创建了293个“2-of-2”多签金库，并正按金库规模从大到小的顺序逐步转移资金。目前，规模最大的11个金库中的资金均已被转移。

这些交易活动帮助Galaxy识别出一个此前未知的金库，该金库很可能持有另一位Coldcard受害者的资金，尽管此次损失的具体原因尚未得到确认。

纵观Coldcard漏洞被利用的全过程，Galaxy指出，约有82%的被盗比特币仍停留在原始的攻击者控制地址中，而18%的资金已被转移，此举显然旨在进行洗钱操作。

根据DefiLlama的数据，Coldcard黑客事件已成为2026年迄今第三大黑客攻击事件，仅次于Kelp DAO遭受的2.93亿美元损失以及Drift协议遭受的2.8亿美元损失。

相关动态：Trezor宣布数据泄露影响另外6.7万名美国用户