Galaxy Research：Coldcard攻击者已转移约45%被盗资产，总被盗金额或达1806 BTC

Galaxy Research 最新追踪显示，Coldcard “Wave 3” 攻击者仍在持续转移被盗资金。攻击者此前为每位受害者创建了 293 个 2-of-2 多重签名金库。最早于 9 月 2 日通过 THORChain 将部分资金跨链至以太坊，近期则转入 CoinJoin 混币。目前已按金额大小顺序处理了排名 1-11 的金库，接下来 10 个未动金库仍持有30.81 BTC，排名 61-293 的金库合计持有 33.77 BTC。攻击者已累计转移本次攻击中约 45% 的被盗币。最新交易还关联了一个此前未知的金库（58 个地址组成的相同格式 2-of-2 多重签名），极可能也是 Coldcard 受害者，这将使 Wave 3 金库总数增至 294 个，被盗总额推升至约 1806 BTC。整体来看，Coldcard 攻击中约 82% 的被盗币仍留在攻击者控制的原始地址，18% 已被转移用于洗钱。