Odaily星球日報訊：Galaxy Research 主管 Alex Thorn 在 X 平台發文表示，針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續，若用戶仍持有相關 Coldcard 單簽錢包資金，應立即遷移至安全地址。目前持續將新的受影響地址和攻擊者地址加入調查資料庫，並計劃透過 Galaxy Research 發布最新受影響地址數量統計。
其指出，此前發現的第 1、2、3 波攻擊呈現明顯的程式化特徵，被盜 BTC 目前仍停留在攻擊者地址中，尚未發生轉移。不過，近期已有規模較小的攻擊者開始利用漏洞竊取資金，並通過剝離鏈、跨鏈服務等方式進行轉移。可以確定的是，2021 年 3 月固件升級後由 Coldcard 生成的單簽錢包地址均存在潛在風險，用戶應盡快遷移資金。
此前消息，Galaxy Research 已披露 Coldcard 漏洞攻擊累計涉及約 1367.05 BTC（約 8860 萬美元），涉及約 4585 個地址。