Ang mga ninakaw na Bitcoin mula sa malawakang Coldcard wallet exploit ay nagsimulang bumagal, ngunit ang kabuuang halaga ng BTC na nakulimbat ay patuloy na tumataas—at maaaring hindi pa tapos ang pinakamasama.

Ito ang pinakabagong balita mula sa Galaxy Research, ang kumpanya ng pananaliksik sa crypto na sumusubaybay sa exploit mula pa sa simula. Sinabi ng kumpanya noong Huwebes na ang Coldcard seed-recreation exploit ay nakalabas na ng higit sa 1,778 BTC—humigit-kumulang $112 milyon—at malamang na mas mataas pa ang magiging huling bilang.

Sinabi ng Galaxy na mayroon silang "lubos na mataas ang kumpiyansa" sa bilang, na nagtala ng mga nakumpirmang pagnanakaw na iniugnay sa may-ari simula nang magsimula ang pag-atake noong Hulyo 30, ayon sa kanilang kasalukuyang thread sa X.

"Isinasagawa ng mga attacker ang pag-atakeng ito simula pa noong madaling araw ng Hulyo 30, 2026, sistematikong muling ginagawa ang mga seed na binuo ng Coldcard at nililinis ang pondo sa blockchain," isinulat ng Galaxy Research.

Kabilang sa mga nakumpirmang alon at bakas ng Galaxy, wala nang nagpakita ng aktibidad pagkatapos ng Agosto 6. Hindi ito nangangahulugang tumigil sa paggana ang pamamaraan. Nangangahulugan lamang ito na wala na ang madaling target.

Ano ang ipinapakita ng mga chain

Isang firmware update noong 2021 ang tahimik na naglipat ng seed generation ng Coldcard mula sa hardware random-number chip nito patungo sa isang software na kapalit, na nagpababa sa lakas ng key mula 128 bits patungo sa kasing baba ng 40. Maaaring muling buuin ng mga attacker ang mga seed mula sa serial number at clock state ng device, pagkatapos ay linisin ang mga coin nang hindi gumagamit ng phishing o malware technique at kahit walang pisikal na access sa mga aktwal na device.

Ang breakdown ng Galaxy ay naglalagay sa pinakamalaking napatunayang alon—Wave 1—sa 1,082.65 BTC na nakuha mula sa 1,195 address sa mga unang minuto. Ito ay humigit-kumulang $70.5M na halaga ng Bitcoin na ninakaw noong panahong iyon.

Ang Footprint E, ang pinakamalaking single owner-confirmed cluster, ay kumuha ng 209.94 BTC (humigit-kumulang $13.3M) sa 2,148 address; ang Wave 3 ay kumuha ng 208.24 BTC (malapit sa $13.0M) mula sa 1,912. Sa tatlong napatunayang alon at 41 na mas maliliit na bakas, ang kumpanya ay nagtala ng higit sa 5,200 ninakaw na address. Simula sa block 962,304 (data ng Agosto 13), 1,499.27 BTC (halos $93.9M) ang nanatiling hindi nagagalaw sa kamay ng mga attacker.

Mula sa maliit na bahagi na matutunton ng Galaxy sa isang huling destinasyon—174.97 BTC—karamihan ay napunta sa coinjoin privacy rounds, na may maliliit na halaga na umabot sa KuCoin at Jump Crypto.

Nakausap na ng Galaxy ang mahigit 190 biktima nang direkta upang maiugnay ang mga pagkalugi. "Ang paghina ng mga alon ng pag-atake ay malamang dahil lumipat na ang mga vulnerable na user o karamihan sa pondo ay nanakaw na," isinulat nito. Inulit ng kumpanya ang payo nito: "Kung may hawak ka pa ring pondo sa isang single-signature Coldcard wallet, pinapayuhan kang ilipat ang iyong pondo sa mga bagong address."

Ang insidente ay nagtulak na ng humigit-kumulang $15 bilyong Bitcoin sa mas ligtas na kustodiya at nakakuha ng babala mula sa Ledger na kailangang umangkop ang seguridad ng wallet sa AI-assisted discovery. Nagbabala rin ang mga kasamang kumpanya ng hardware sa pagdami ng phishing na sumasakay sa takot.

Mayroon pa ring posibleng ikaapat na alon ang Galaxy—638.5 BTC na hindi pa nito nakumpirma—na magpapataas sa kabuuang ninakaw sa 2,417 BTC, na lampas sa $151.3 milyon ayon sa presyo ngayon.