Alex Thorn：Coldcard攻击仍在持续，出现更多小型模仿者
Galaxy研究主管Alex Thorn表示，围绕Coldcard钱包的攻击事件仍在持续发展，已出现更多小型攻击者和模仿者，针对剩余Coldcard助记词展开攻击。
他通过协助确认一名攻击事件中存款用户身份，相关资金在Duel平台能够冻结前已被转出，且涉及资金不属于Galaxy Research此前识别的三轮主要攻击浪潮。
比特币安全市场中，主攻击浪潮后的模仿行为延长风险窗口，资金加速从受影响地址迁移；硬件钱包信任进一步承压，而链上追踪与冻结服务需求上升，未迁移用户持续暴露。
来源：公开信息
ABAB AI 解读
Alex Thorn带领Galaxy Research持续追踪Coldcard漏洞攻击，此前已识别三轮主要浪潮涉及超1300枚BTC；此次指出小型模仿者出现，延续了其对漏洞公开后“机会主义跟风”的观察路径。
资本路径上，主攻击者完成大规模收割后，剩余未迁移地址成为低成本目标，资源从精密计算转向简单复制脚本；动机在于利用信息差与用户惰性获取残余价值。
类比可见于以往交易所黑客事件后的二次洗钱与仿冒攻击，以及软件漏洞披露后的大规模扫描。当前硬件钱包安全处于“主漏洞利用后长尾风险扩散”的阶段。
结构判断属于技术替代：当核心熵源缺陷被公开利用后，攻击门槛显著降低，模仿者涌入导致风险从集中爆发转向持续消耗，定价权向能快速迁移与链上监控的节点转移。
ABAB News · 认知定律
主攻击结束后 模仿者开始收割残余
未迁移地址是最便宜的目标
漏洞公开的真正成本在长尾阶段