Coldcard关联地址转移约770万美元比特币，涉及第三波安全事件

Coldcard硬件钱包相关资金出现转移。据Galaxy Research报告，操作者已将97.09 BTC（约770万美元）通过两种方式转移，约占第三波受影响资金的45%。

资金转移细节

操作者于9月2日将约20.5 BTC通过去中心化交易所THORChain路由，资金进入以太坊网络。随后于9月5日将15.48 BTC发送至CoinJoin交易，次日又转移10个金库中的61.12 BTC。CoinJoin技术将多笔交易合并，增加追踪难度。

受影响范围

Galaxy指出，操作者按金库规模顺序处理，已清空最大的11个金库。剩余金库中，第12-21个金库持有30.81 BTC，第61-293个金库共持有33.77 BTC。这些金库并非受害者自有钱包，而是操作者针对每个受害者创建的2/2多签地址。

事件背景

此次安全事件始于7月30日，操作者利用Coldcard设备固件中的随机数生成漏洞，影响钱包种子生成。Coinkite已发布修复固件，但表示受影响用户需创建新种子并转移资金，仅更新固件无法修复已泄露的种子。

信息来源：CoinDesk