根據 Galaxy Research 的數據，與第三波針對 Coldcard 錢包攻擊相關的攻擊者已轉移了 45% 的被盜幣。
該公司表示，這些資金已透過 THORChain 轉至以太坊，或轉入 Coinjoin，以試圖清洗被盜資產。在第三波攻擊中，攻擊者為受害者的代幣創建了 293 個 2-of-2 多重簽名金庫。
第三波收益
9 月 2 日的首次動作為將資金通過 THORChain 傳送至 Ethereum，而最新活動則轉入 Coinjoin 輪次。Galaxy Research said 操作者已根據盜竊金額的排名系統性地花費了最大比例的資金。第 1 至第 11 名已全部轉移。
接下來的 10 個未動用金庫包含 30.81 BTC，而第 61 至 293 名合計持有 33.77 個單位。最新交易促使 Galaxy 識別出一個此前未知的金庫，該金庫與 58 個地址相關，這些地址很可能與 Coldcard 的受害者有關。
在 Coldcard 攻擊中被盜的大部分資金尚未 移動。事實上，所有波次中約 82% 的資金仍保留在攻擊者控制的地址中，這些地址正是最初儲存加密貨幣的地方。其餘 18% 的資金已轉出，且這些轉帳明顯與洗錢該次攻擊所得資金的行為有關。
後果
攻擊始於2026年7月30日，針對具有多年未修復固件漏洞的Coldcard錢包。該問題源於2021年3月的更新與構建錯誤，導致錢包使用弱化的軟體隨機生成器，而非其硬體基於的來源。這使得舊設備的種子安全性從預期的128位降至低至40位。攻擊者隨後可在無需物理接觸錢包的情況下，透過暴力破解獲取密鑰。
比特幣活動在遭受攻擊後 急升，受影響用戶轉移並整合其資產以限制風險，推動活躍地址達到八個月來的高點。但此事件對該加密資產的價格影響微乎其微。相反，比特幣上月表現強勁，逼近 82,000 美元。
該資產此後回調，但在撰寫時交易價接近 $79,500。
文章 Coldcard Exploiter 移動第 3 波戰利品的 45% 當被盜比特幣進入 CoinJoins 首先出現在 CryptoPotato。