因 Coldcard 漏洞暴露的钱包资金，已有一部分被白帽团队先行转移，以避免被黑客抢先盗走。Galaxy Digital 研究主管 Alex Thorn 表示，52.37 枚比特币已转入怀俄明州的 Crypto Recovery Trust 控制地址，后续将用于向受影响用户返还资金。
第二波资金已转入部分资产
Thorn 在 X 平台称，这批转入资金中，约有第二波受影响比特币的 40% 已由白帽完成转移，目的是保护用户资产不被盗取。
他还提到，其中 3.0134 枚比特币来自 Galaxy 此前未追踪到的地址。按其说法，这部分资金大概率同样来自受 Coldcard 漏洞影响的钱包，但 Galaxy 目前无法确认其具体来源。
漏洞关联逾9000个地址
安全研究员、SEAL 911 事件响应人员 Nick Bax 此前在 9 月 9 日表示，他曾在 7 月底协助转移约 50 枚比特币，因为这些资金“即将被盗”。问题根源是 Coldcard 的 entropy flaw，也就是随机数生成相关漏洞。
Thorn 援引已公开的数据称，与这次 Coldcard 漏洞相关的资金总量约为 1,830 枚比特币，分布在 9,162 个地址中。由此看，当前完成转移的资金只占其中一部分，后续处置仍在推进。
受影响用户可查询地址
潜在受害者目前可以在 Crypto Recovery Trust 网站输入自己的钱包地址，查询相关资金是否已由该信托控制。
- 已转入信托地址的资金为 52.37 BTC
- 其中约 40% 属于第二波受影响资金
- 漏洞关联总规模为 1,830 BTC、9,162 个地址
这起事件再次显示，硬件钱包一旦出现底层安全缺陷，风险可能迅速扩散到大量自托管地址。对白帽团队而言，能否在黑客之前完成链上转移，直接关系到用户资产能否被保全。
