区块链情报公司Chainalysis日前公布了针对Coldcard漏洞攻击事件的最新调查结果，揭露了攻击者高度自动化和预谋化的作案手法。此次攻击共造成约3800万美元损失，而攻击者在启动转账操作之前，就已系统性地锁定了价值最高的钱包作为首要目标。
调查数据显示，仅一名受害者的钱包中就存有180万美元。Chainalysis指出，攻击者事先对潜在目标进行了充分的数据分析和画像，这一行为表明此次攻击并非随机作案，而是经过精心策划和长期准备的精准打击。
根据ChainCatcher分享的数据，在攻击发起后的最初10分钟内，约3000万美元被盗取；25分钟内，近500个钱包被彻底清空。如此快速且有序的盗窃节奏，显示出整个攻击流程已实现高度自动化，并可能预置了自动执行脚本。
Block公司的区块链调查员Clay Garrett确认，攻击者在操作过程中使用了一个来自知名区块链服务商的付费账户，用于查询受害者地址信息。该服务商的内部日志显示，查询请求的时间与顺序同攻击时间线完全吻合，进一步佐证了攻击的推进过程。
不过，Block公司强调，目前没有任何证据表明该服务商在知情的情况下协助了此次盗窃行为。相关调查结论已提交给执法和监管机构，案件仍在进一步侦办中。