Coldcard漏洞的影响范围似乎比最初设想的更大。调查人员现已确认，至少有1719枚比特币（BTC），约合1.11亿美元，已被从Coldcard漏洞的受害者手中盗取。
来源：Galaxy Research。事实上，据Galaxy Research表示：“我们还有许多币正在审核确认中——我们认为总损失很可能超过1.3亿美元。”
因此，如果当前名单上可疑但未确认的案例被证实，总损失可能超过2300枚比特币。
来源：Galaxy Research。
该攻击最初是如何发生的？据背景信息，此次事件涉及部分使用2021年3月17日之后发布固件的Coldcard钱包存在缺陷。该缺陷可能影响了钱包种子安全或生成。由于种子相当于比特币钱包的主密钥，攻击者若能重新生成种子，便可在不物理破坏Coldcard的情况下访问资金。
来源：Galaxy Research。固件发布日期至关重要，因为调查人员发现此前创建的钱包无一被盗币。他们识别出三波攻击中的超过25种攻击模式，表明有多个威胁行为者利用了该漏洞。
来源：Galaxy Research。
Coldcard漏洞波及范围有多广？迄今已有超250名受害者报告损失，但受影响地址数可能更高，单一受害者可能使用多个钱包。Galaxy Research称并非所有Coldcard钱包都暴露，但Mk3、Mk4、Mk5和Q型号似乎存在漏洞，这些型号运行2021年3月17日后发布的固件。该漏洞攻击始于7月30日，攻击者在15至25分钟内从500个钱包中盗走约594枚BTC（价值3800万美元），引发比特币社区担忧，但比特币核心网络未受影响。
总结：Galaxy Research发现三波攻击中超25种模式，若当前名单确认，总损失或超2300枚BTC。