PANews 8月19日消息，据Bitcoin Magazine报道，2026年7月Coldcard硬件钱包大规模盗币事件调查取得进展。第一波攻击中约1082.65枚BTC（约1.18亿美元）仍存放在攻击者地址中，调查发现攻击者使用了某区块链数据服务商的付费账户，内部日志与盗币模式“高度吻合”，相关线索已移交执法部门。Galaxy Research分析师Alex Thorn表示，第一波攻击者身份“可能已被执法部门掌握”。后续几波攻击合计约2000枚BTC被盗，其中第二波约76枚BTC，操作模式与第一波相似，可能为同一行为人。

事件源于Coinkite在2021年3月的代码更新中引入的熵生成漏洞，导致部分使用MK2及后续型号、固件4.0.1及以上版本的设备生成了低强度私钥，种子可被暴力破解。Coinkite已发布修复固件并建议用户迁移资产，但漏洞影响范围仍在评估中。