Galaxy Research警告：Coldcard弱随机性攻击仍在持续，单签名钱包面临严重风险
据Odaily报道，Galaxy Research负责人Alex Thorn近日发出严重警告，针对使用弱随机数生成的Coldcard钱包发起的攻击活动尚未停止，且呈现出愈演愈烈的趋势。Thorn敦促所有在受影响的Coldcard单签名（single-sig）钱包中持有资金的用户，立即将资产转移至安全地址。
据悉，调查数据库中正在不断添加新的受害者地址和攻击者地址。Galaxy Research计划在近期公布关于受影响地址数量的最新统计数据。Thorn透露，前三轮攻击表现出明显的自动化特征，且被盗的比特币一直保留在攻击者地址中，未被移动。
然而，最近情况发生了变化。Thorn指出，一些规模较小的攻击者开始利用该漏洞窃取资金，并通过链上剥离（chain-stripping）和跨链服务等方式转移赃款，这使得追踪和追回资金的难度进一步增加。
Thorn特别提醒，在2021年3月固件升级后生成的Coldcard单签名钱包地址可能面临风险，建议相关用户尽快转移资金，以防资产损失。
此前Galaxy Research曾披露，Coldcard漏洞攻击已涉及约4585个地址，被盗比特币总量约为1367.05 BTC。