PANews 8月19日消息，據 Bitcoin Magazine 報導，2026年7月Coldcard硬體錢包大規模盜幣事件調查取得進展。第一波攻擊中約1082.65枚BTC（約1.18億美元）仍存放在攻擊者地址中，調查發現攻擊者使用了某區塊鏈資料服務商的付費帳戶，內部日誌與盜幣模式「高度吻合」，相關線索已移交執法部門。Galaxy Research分析師Alex Thorn表示，第一波攻擊者身分「可能已被執法部門掌握」。後續幾波攻擊合計約2000枚BTC被盜，其中第二波約76枚BTC，操作模式與第一波相似，可能為同一行為人。

事件源於Coinkite在2021年3月的程式碼更新中引入的熵生成漏洞，導致部分使用MK2及後續型號、韌體4.0.1及以上版本的裝置生成了低強度私鑰，種子可被暴力破解。Coinkite已發布修復韌體並建議使用者遷移資產，但漏洞影響範圍仍在評估中。