币圈界报道:

Coldcard关联比特币盗取金额突破一亿美元大关

Galaxy研究团队发布最新评估,确认与Coldcard硬件钱包相关的比特币被盗总额已逾1亿美元。这一数字并非源自单一事件,而是由三轮经核实的攻击行动共同构成,成为2024年最严重的自托管安全危机之一。

三波攻击独立发生,损失集中于密钥生成环节

报告明确将此次损失划分为三个独立且可验证的攻击阶段,而非持续性漏洞利用。尽管未披露具体时间线或技术细节,但分析指向种子生成流程中的潜在缺陷。Coinkite曾警示Mk3版本在创建恢复短语时存在风险,可能使攻击者重构私钥并提取资金。

估算范围受限,不包含未验证疑似损失

当前估值仅涵盖已被证实的案例,未纳入任何尚未完全确认的潜在损失。相较于此前7000万美元的预估,本次更新反映更多受影响钱包被追踪后的数据整合。该区分对于理解真实影响范围至关重要,尤其考虑到Coldcard作为主流冷存储设备的广泛使用。

用户行为转变与行业应对措施升级

事件引发市场反应,部分投资者将资产从自托管环境转移至交易所,打破“危机后转向去中心化”的常规叙事。Galaxy亦推出500万美元比特币安全基金以支持后续防护。核心警示在于:受损根源为设备固有流程缺陷,非用户误操作所致,提醒使用者严格遵循Coinkite发布的种子重置指引。