冷錢包攻擊者轉移45%比特幣，重塑產業競爭格局

四個獨立消息來源已證實 Coldcard 盜幣事件的一項重大發展：第三波攻擊的幕後黑手已轉移被盜比特幣的 45%，掏空 11 個最大金庫。此變化影響 Galaxy Research 所識別的 190 名受害者，以及必須追蹤活躍流動資金而非靜態被盜餘額的交易所與分析公司。

營運影響至關重要，因為資金移動模式顯示這是一場活躍的洗錢行動，而非閒置錢包，這改變了託管機構與調查人員對地址監控的優先排序。

第三波攻擊的變化

CoinDesk 報導，Coldcard 駭客已轉移價值 $7.7 million 的比特幣，佔第三波攻擊被盜比特幣的 45%。Galaxy Research 表示，攻擊者已掏空該波攻擊相關的 11 個最大金庫，意味著最大宗的被盜資金不再閒置。Decrypt 補充，攻擊者為被盜比特幣建立了 293 個獨立金庫，並依規模大小依序清空，先處理最大的金庫。

這種有條不紊的手法為調查人員提供了可預測的順序，但也代表最大筆的可追回金額正在以最快速度流動。

The Block 證實相同的 45% 數字，並引用 Galaxy 於 8 月中旬的數據，顯示約有 1,779 BTC 從 190 名受害者手中被盜，分散在超過 8,600 個地址。地址數量的規模至關重要，因為它將被盜供應分散到許多錢包，使任何單一扣押或凍結請求變得複雜。對交易所而言，這意味著需針對日益增加的標記地址清單進行篩選，而非僅針對單一可識別的錢包。

資金流動影響的對象

受影響的參與者包括 Galaxy Research 識別的 190 名受害者、可能收到污染資金的交易所，以及維護地址監看清單的分析公司。Cointelegraph 報導，Galaxy 表示，在所有 Coldcard 攻擊中被盜的比特幣中，有 82% 仍留在原始地址，18% 已透過明顯的洗錢管道流動。根據 Cointelegraph 的報導，洗錢行為疑似涉及 THORChain 或 CoinJoin 交易，這對合規團隊造成實際問題，因為這些方法會隱藏目的地錢包。

對於使用 Coldcard 裝置的比特幣持有者而言，此確認的變化並非硬體本身的新漏洞，而是先前攻擊中資金的持續流動。營運上的後果是，任何從被標記地址接收比特幣的交易所都將面臨更高的合規負擔。處理大量比特幣流動的託管機構與機構交易櫃檯，需檢查其篩選工具是否涵蓋 Galaxy 識別的 8,600 多個地址，因為攻擊者正在積極整合並轉移資金。

Coldcard 發展中尚未確認的部分

尚未確認的是，45% 的轉移數字是否僅涵蓋第三波攻擊，還是包含先前的攻擊波次。Galaxy 於 8 月中旬的數據涵蓋約 1,779 BTC、190 名受害者，但該總數與 Decrypt 描述的 293 個金庫之間的關係，在來源文件中並未完全說明。

Cointelegraph 的 82% 靜態數字適用於所有 Coldcard 攻擊，但 45% 的轉移數字僅針對第三波攻擊，因此讀者不應在未查閱 Galaxy 原始報告的情況下合併這些百分比。

下一個來源文件檢查是 Galaxy Research 的完整報告，該報告應釐清 293 個金庫是僅限於第三波攻擊，還是橫跨多波攻擊。報告也應確認被掏空的 11 個金庫是否持有 1,779 BTC 總數中的不成比例份額。在審查該文件之前，已確認的事實包括 45% 的轉移、11 個被掏空的金庫、293 個金庫的結構，以及所有攻擊中 82% 的靜態餘額。

對於追蹤比特幣安全事件的 BiFu 讀者而言，實際重點是將 8,600 多個被標記的地址視為一個活躍的洗錢網路，而非靜態的盜竊記錄。下一步驗證是檢查 Galaxy 是否已發布自 8 月中旬以來更新的地址清單，因為攻擊者的持續移動意味著任何早於該日期的監看清單都已不完整。

參考資料

• https://www.coindesk.com/business/2026/09/07/coldcard-hacker-moves-45-of-bitcoin-stolen-in-third-attack-wave
• https://cointelegraph.com/news/coldcard-third-wave-attacker-moves-bitcoin-stolen
• https://decrypt.co/377537/coldcard-hacker-moves-7-7m-nearly-half-of-third-wave-bitcoin-haul
• https://www.theblock.co/news/defi/2026-09-07-coldcard-exploiter-moves-wave-3-413661