据最新调查显示，Coldcard漏洞攻击的影响范围持续扩大。Galaxy Research的最新发现已将此次事件与4,585个被掏空的地址关联起来，攻击共分三波进行，总计涉及1,367.05枚比特币，价值约8,860万美元。其中最新一波攻击从1,912个地址中盗取了207.73枚比特币，此前的估算为2,673个钱包和1,158.81枚比特币。
来源：Galaxy Research
更重要的是，调查人员发现被盗的比特币目前100%未被花费，这表明攻击者更倾向于整合资金而非立即套现。这种行为暗示其背后存在运营规划，而非机会主义的抛售，资金可能为未来转移做好准备。随着调查的推进，可能会出现更多关联地址，进一步扩大此次漏洞攻击的疑似规模和时间线。
攻击后的比特币流向
更广泛的调查为攻击者在初始盗窃后的策略提供了更清晰的视角。Onchain Lens显示，该漏洞相关的集群从870个受害地址接收了1,159.42枚比特币（约合7,271万美元），随后将资金整合到八个已确认的钱包中。
来源：On Chain Lens
然而，攻击者仅将0.06枚比特币转移到一个新地址，其余约1,159.35枚比特币仍未被动用。这一模式并非立即清算的信号，而是表明攻击者优先考虑资金控制、组织整理以及减少暴露，为更大规模的转移做准备。同时，这也使大部分被盗比特币在链上保持可见，便于调查人员监控后续动向。不过，一旦资金开始更频繁地离开这些集群，洗钱或分散转移的可能性将显著增加。
区块链追踪能否跟上？
尽管攻击者尚未开始大规模分散资金，但调查现已进入一个更具决定性的阶段。未来的链上动向将揭示行动是从资金管理转向资金提取。向受监管交易所的转账可能通过KYC程序暴露身份，为干预创造机会。相反，通过混币器或跨链桥的转移则会割裂交易轨迹，使区块链分析更加复杂。
因此，交易频率、地址聚类和路由模式将变得比余额大小更为重要。持续的沉寂将保留清晰的调查线索并加强监控力度。然而，协调一致的外向转账将标志着事件从受控状态转变为更为棘手的追踪挑战。
总结
疑似Coldcard漏洞攻击的影响仍在扩大，调查人员已将更多钱包与被盗比特币关联起来。未来的比特币流向将决定调查人员能否持续有效追踪这些被盗资金。