RecodeX 重构消息，Block旗下Bitkey团队调查发现，2026年7月发生的Coldcard硬件钱包盗币事件中，首轮攻击者曾使用某知名区块链数据服务商的付费账户查询受影响地址，平台内部日志与攻击行为在请求数量、时间及执行顺序上高度匹配，攻击者身份或已被执法机构掌握。Galaxy Research此前追踪显示，首轮攻击共转移1082.65枚BTC，目前仍停留在攻击者地址中。此次漏洞事件累计损失超1800枚BTC，涉及超5000个地址。攻击源于Coldcard部分固件随机数生成漏洞，导致私钥熵值不足。Coldcard已发布修复措施，提醒受影响用户尽快迁移资金。