ギャラクシー・リサーチによると、コールドカード関連の損失は1億1500万ドルを超え、7月30日以降で8680アドレスから1788.58ビットコイン（BTC）が流出した。ギャラクシーのデータは8月13日までをカバー。
同社が新たに公表したチャートでは、トランザクションの傾向に基づき、資金流出が最大のグループ上位10件をランキングした。ただし、流出先の大半は依然として所有者が特定されていない。
最新ニュースはXで配信中
Coldcard losses have exceeded 5M (based on the price when coins were stolen)
— Galaxy Research (@glxyresearch) August 16, 2026
Galaxy Research has spoken with 200+ victims to support them and gather intelligence on the attackers
This thread contains additional charts and info 👇 pic.twitter.com/H2K141mugF
盗まれたコインは全て2021年ファームウェア公開後
問題のファームウェアは2021年3月17日、ブロック高674,951でリリースされた。ギャラクシーの調査によれば、この時点より前に作成されたコインの盗難例は確認されていない。
流出した6303コインのうち、リリース以前のものはゼロ。被害者が報告した3598件のアドレスも同様で、最も早いものは2021年3月22日。
この時期の差異が脆弱性の証拠。問題のデバイスで生成された鍵はリリース後にのみ存在し、該当するコインも同様。
保有期間を見ると被害の範囲が分かる。流出したアドレスの中央値の保有期間は1292日、約3年半。ギャラクシーは8月3日に新たな攻撃発生も警告。
第1波は1時間足らずで61％奪取
最新集計により、ハードウェアウォレットの損失額はこれまでの推計を上回った。初回の一斉流出が被害の大半を占める。
ギャラクシーは全体の61％、7020万ドルを第1波だけに帰属させている。流出のスピードはバイナンス創業者・チャンポン・ジャオ氏の警告も引き起こした。
波1の流出は41分間の9ブロックで実施。運用者は1トランザクション当たり30サトシ/vByte前後の定額手数料を支払い、1アドレスずつ資金を抜き取った。
合計1195のアドレスを対象に、資金は4つの回収用ウォレットに送金された。一方、「フットプリントE」は2147アドレスで最大795件を1取引にまとめた。
第1波で奪取された資金の多くは動かされていない。流出額1082.65BTCのうち、1082.57BTCがそのまま残存。フットプリントEは209.94BTCのほぼ全額を移動し、残りは4.38BTC。
第3波は異なる傾向。攻撃者は過程で通常ウォレットを受け取ったものの、現在207.73BTCがスクリプトハッシュボールトに保管されている。
報告件数はオンチェーンデータに追い付いていない。公表分に含まれる報告者は192人で、計714.81BTC、流出全体の40.2％に相当。
個別の報告は最大58.97BTC、中央値は約1.03BTC。残る6890アドレス（1063.76BTC）は所有者不明。
YouTubeチャンネル登録で、リーダーや記者の専門解説を視聴
https://youtu.be/eQ5VKGYaaDAjp.beincrypto.com でKamina Bashirによるオリジナル記事 Coldcard損失、1億1500万ドルを突破—Galaxy調査 を読む