Galaxy Research的最新数据显示，Coldcard盗窃事件中已有价值1.15亿美元的比特币损失。该公司周日于X平台发文称，已与超过200名受害者沟通，以提供支持并收集攻击者情报。相关数字基于攻击发生时的比特币价格。
黑客自7月31日起开始窃取使用Coinkite旗下热门Coldcard硬件钱包存储的比特币。这家加拿大公司表示，Coldcard Mk3设备自2021年3月版本4.0.1起存在的固件漏洞，导致助记词生成回退至较弱的软件伪随机数生成器，而非硬件真随机数生成器，使黑客能够 essentially 猜出投资者助记词。
随着犯罪分子 targeting 更多近期设备，而Coinkite及比特币社区敦促用户立即转移资金，损失数字持续上升。Galaxy Research上周估计，至少有15名独立攻击者利用该漏洞。
此前Galaxy研究发现，典型被盗币未动时长达3.5年，且惊人地有88%被盗资金龄超一年。该公司仍在确认被盗总额，并称总损失可能超1.3亿美元。
攻击发生后，谨慎投资者已将币转移至其他存储方案（含交易所）。Coinkite本周声明，其软件漏洞“悄然未被察觉”，且“随每次产品发布潜在影响渐增”。首次黑客攻击数日后，公司敦促投资者更新软件或将资金移出该热门硬件钱包。