Galaxy Research：Coldcard 或遭第四波有組織攻擊，涉約 388.9 BTC

Galaxy Research 研究主管 Alex Thorn 表示，Coldcard 用戶可能正面對第四波有組織攻擊。 他指出，在區塊 960,778 至 960,792 期間，共出現 218 宗交易，牽涉 462 個受害者地址及 216 個新目的地地址，合共轉走約 388.9 BTC。相關活動量較事件前基準高約 45 倍，部分資金已被再度歸集至第二跳地址。 目前 mempool 內仍有類似交易等待確認；已確認交易顯示屬 RBF opt-in，符合條件者或可透過 RBF 提高費用嘗試搶救。Thorn 建議用戶立即將資金轉離 Coldcard，並提高礦工費。 Galaxy Research 早前已識別三波疑似針對 Coldcard 生成地址的攻擊，合共影響 4,585 個地址，流失 1,367.05 BTC，按當時估算約值 8,860 萬美元。 Coldcard 表示已暫停出貨，並銷毀所有仍存有涉事漏洞韌體的 COLDCARD 裝置。Satscard、Opendime 及 Tapsigner 不受影響。雖然修補後的韌體可保護新生成的種子，但若資金曾使用漏洞韌體生成的種子，仍需建立新種子並將資金轉移。