加密货币投资公司Galaxy Digital旗下的研究部门Galaxy Research近日上调了与Coldcard钱包相关的比特币损失估算，确认共有1196个地址遭受攻击，累计损失1082.65枚比特币，按交易时价格计算约为7020万美元。
Galaxy Research在周五发布的X帖子中表示，通过追踪7月30日UTC时间1:10至1:51之间的比特币交易，发现攻击活动涉及区块960,183至960,191。这一时间窗口比Coldcard发布首个安全警告早了约30小时。此前，AnchorWatch首席执行官兼联合创始人Rob Hamilton的初步分析曾估计，在三区块窗口内有500笔交易涉及594.48枚比特币，价值约3800万美元。Galaxy Research随后扩大调查范围，识别出更多受影响地址。
研究机构指出，这些被识别的交易具有独特模式，包括每虚拟字节30聪的相同手续费且无找零输出。Galaxy Research表示，初始攻击活动可通过该链上指纹识别，但同时警告称，未来针对Coldcard生成地址的攻击可能不再遵循相同模式。
Coinkite联合创始人Rodolfo Novak在周五的X帖子中承认了该问题，表示公司对固件漏洞承担责任，并正在努力确定问题的全部范围。Novak称Coinkite已发布热修复补丁以移除软件回退路径，但他警告说，该更新并不能保护在易受攻击固件上生成的种子。他建议在受影响固件上生成种子的用户将资金转移到新种子。