据Galaxy Research最新发布的安全报告，Coldcard硬件钱包遭遇的重大盗窃事件已确认造成超过1亿美元的损失。此次攻击涉及约7,300个地址，被盗比特币总数达1,596枚。调查人员确认了三次独立的主要攻击波，以及14起规模较小的关联事件。
Galaxy Digital旗下研究部门于本周一表示，目前已有73名受害者主动联系研究人员，并确认了前三轮主要攻击的具体情况。这些确认帮助调查人员进一步识别出一些更小规模的攻击痕迹，Galaxy认为这些可能是投机性攻击者利用同一漏洞所为。
研究团队还发现了一起疑似第四轮攻击的迹象，若最终确认，总损失可能上升至2,055枚比特币（约1.3亿美元）。不过，由于尚未获得该波次受害者的直接确认，Galaxy暂时未将此事件纳入已确认的统计数字中，但研究团队以“中高置信度”判断，该波次的活动在很大程度上归属于攻击者行为。
报告指出，截至目前，约90%的被盗比特币尚未发生转移，其中包括前三轮已确认事件所涉及的资产。Galaxy Research已将攻击者与受害者的地址信息共享给美国联邦执法机构、多家加密货币交易所以及网络调查公司。
此次更新的确认数字已从上周六公布的1,367枚比特币（涉及4,585个地址）大幅上调。Galaxy Research警告称，相关攻击仍在持续进行，并强烈建议所有对自己Coldcard设备安全性存疑的用户，立即将资金迁移至安全地址。