据 Woofun AI消息，galaxy digital（GLXY）(GLXY.US)发布Coldcard钱包重大安全漏洞报告，初步确认损失规模已突破1亿美元。这一严峻的安全事件揭示了硬件钱包在极端情况下的脆弱性，引发了行业对私钥存储机制的重新审视。
Woofun AI整理数据显示，在已确认的3波大规模攻击及14起小规模袭击中，共计7,300个地址的1,596枚比特币被非法转移。周一，galaxy digital（GLXY）研究团队与73名受害者取得联系，其反馈不仅证实了前三次攻击的真实性，更协助调查人员锁定了攻击者的数字痕迹。这些新证据使得此前周六公布的、涉及4,585个地址和1,367枚比特币的损失数据大幅上调。
目前，相关地址信息已移交美国联邦执法机构、加密货币交易所及网络调查公司协同处理。
值得注意的是，潜在风险正在升级。研究团队以"中高"确定性判断，主要幕后黑手为专业攻击者，且疑似第四次攻击浪潮正在酝酿。若该预测成真，总损失可能激增至2,055枚比特币，折合约1.3亿美元。
尽管目前尚未收到该批次受害者的确认信息，导致此部分未计入已确认损失，但高达90%的被盗资金仍处于静止状态，暗示攻击者可能在进行资金清洗前的最后布局。
鉴于攻击仍在持续，Coldcard用户面临紧迫威胁。尚未验证账户安全性的持有者应立即采取行动，将资产迁移至安全地址，以规避潜在的二次损失。这是继早期硬件钱包漏洞事件后，又一次对去中心化存储安全性的重大警示。
