Galaxy Research：Coldcard钱包遭黑客攻击，损失1.15亿美元

据Galaxy Research最新报告，分析师描述了一场针对硬件钱包用户的持续数年的攻击活动。Galaxy Research发布估算，称Coldcard钱包被黑造成的损失超过1.15亿美元。该数据由Bitcoin Magazine和CoinTurk News引用该研究机构的发现后报道。AMBCrypto的报道将此次漏洞利用描述为一场持续数年的盗窃行动的一部分，而非单一近期事件。

Coldcard是一款旨在离线存储比特币私钥的硬件钱包。硬件钱包被注重安全的用户广泛使用，因为它将签名密钥与联网设备隔离，旨在减少远程黑客攻击和恶意软件的风险。如此规模的入侵引发了关于底层漏洞如何被利用以及未被发现持续了多久的疑问。

鉴于该设备在比特币社区中的声誉，报道的损失规模引人注目。像Coldcard这样的冷存储解决方案通常被推荐，正是因为它能提供比软件钱包或交易所托管更强的保护。如果全部细节得到确认，此次规模的盗窃行动将代表近年来报道的较大硬件钱包相关损失之一。

AMBCrypto的报道暗示，此次漏洞利用并非一次单一、迅速的袭击。相反，它描述了一种在较长时期内发生的盗窃模式。这种表述意味着攻击者可能找到了一种能在多名受害者身上重复使用且不易被立即发现的方法。关于具体机制——是与固件缺陷、供应链问题还是用户端错误有关——现有报道并未详细说明。

Galaxy Research以在数字资产行业进行市场和安全分析而闻名，其估算常被其他报道加密安全事件的媒体引用。该机构1.15亿美元的数额现已被多家出版物引用，但计算损失的具体方法尚未完全披露。

硬件钱包的安全性此前曾因其他设备制造商的事件而受到审视。在漏洞出现后，用户和托管机构不得不定期重新评估对离线存储的假设。最新报道的损失数字进一步引发了关于行业对任何单一安全模型（无论是硬件还是其他）投入了多少信任的更广泛讨论。

目前，尽管该故事已被多家媒体转载，但报道的损失仍仅是一家研究实体的估算。确切原因、受影响用户数量及时间线可能需要进一步调查才能确认。现有报道中未直接引用Coldcard制造商对研究结果的回应。

市场影响

超过1.15亿美元的确认损失可能会重新引发对比特币托管行业中硬件钱包安全实践的审视。依赖冷存储的投资者和机构可能会根据该报告重新评估供应商风险、固件更新程序以及供应链保障措施。

考虑到此次报道的盗窃相对于比特币总流通量而言是孤立事件，更广泛的市场影响可能更多体现在声誉方面，而非立即反映在比特币价格上。然而，对该事件的持续关注可能会迫使硬件钱包制造商普遍公布更清晰的安全披露信息。

Galaxy Research的估算突显了一个事实：即便是离线存储方案也带有安全风险，这些风险可能随时间推移在不知不觉中累积。关于漏洞利用机制和范围的更多细节，可能会影响行业如何应对。

常见问题

什么是Coldcard？

Coldcard是一款用于离线存储比特币私钥的硬件钱包，旨在减少远程黑客攻击的风险。

据报道在黑客攻击中损失了多少？

根据Bitcoin Magazine和CoinTurk News的报道，Galaxy Research估计损失已超过1.15亿美元。

这是一次单一攻击还是持续性的行动？

AMBCrypto的报道将该漏洞描述为一场持续数年的盗窃行动的一部分，而非单一孤立事件。

Coldcard制造商对报告有何回应？

现有报道中未包含Coldcard制造商对研究结果的直接回应。