Galaxy Research最新追踪：硬件钱包Coldcard漏洞损失规模上看2300枚比特币 多路黑客狂袭

  硬件钱包向来被视为储存加密货币最安全的方式之一，但近期爆发的资安漏洞却让社群人心惶惶。北京时间8月7日，区块链研究机构Galaxy Research透过X(前Twitter)平台发布了一系列推文，详细揭露了针对Coldcard硬件钱包漏洞(Exploit)的最新调查进度，其庞大的受害规模震惊了整个加密市场。

损失规模上看2300枚比特币，多路黑客狂袭

  根据Galaxy Research汇整受害者的回报数据，团队目前以「高度信心」确认，已经有高达1,719枚比特币从Coldcard用户手中被盗走，累计确认的损失金额约为1.11亿美元。然而，这可能只是冰山一角。团队表示，还有更多遭窃币种与候选案例正在审核确认中；若全数核实，总损失预估将超过1.3亿美元，遭窃的比特币数量甚至可能飙升至2,300枚以上。

  更令人担忧的是攻击的复杂度。Galaxy Research指出，他们目前正在追踪超过25种不同的攻击模式(包含Wave1、2、3)，这明显意味着「有多个不同的威胁行为者(Threatactors)」正积极利用这个漏洞，在链上发动无差别的资金掠夺。

仅影响特定固件，2021年前旧币安全

  针对漏洞的具体影响范围，Galaxy Research给出了明确的界线。调查显示，目前没有任何一枚被盗的比特币是在2021年3月17日之前于链上创建的。该日期正是受影响的Coldcard固件(Firmware)发布日。

  报告强调，该漏洞仅影响运行「2021年3月17日之后发布之固件」的特定型号，包括Coldcard Mk3、Mk4、Mk5以及Q系列。此外，目前也没有任何证据显示这个漏洞会波及其他品牌的签名装置或加密货币钱包，限缩了潜在的恐慌范围。

逾250名散户受害，社群疾呼通报

  在这场资安风暴中，受伤最重的并非市场上的巨鲸(Whales)，而是普罗大众。Galaxy Research分析Wave1到3的损失分布后指出，受害者绝大多数是「一般的比特币用户(Everyday bitcoiners)」。目前，负责汇整灾情的社群成员@intangiblecoins已收到超过250名受害者的回报，导致信箱严重超载。

  为了加速处理流程，Galaxy Research呼吁受影响的用户继续透过私讯(DM)向@intangiblecoins发送报告，并建议在第一则讯息中就直接提供「正确的遭窃比特币地址列表」，以便自动化机器人能以最快速度展开追踪。团队也承诺，尽管回报数量庞大，最终仍会亲自回复每一位求助的受害者。