Galaxy Research：Coldcard 遭黑客入侵損失估算達 1,789 BTC，多數資金仍未轉移

Galaxy Research 發表最新估算，指一宗涉及 Coldcard 比特幣硬件錢包的入侵事件，合共損失約 1,789 BTC。該行稱，這是目前對事件較為完整的損失盤點之一。 按 Galaxy 的鏈上追蹤分析，被盜比特幣中約 87% 自事發後一直未有移動，約為 1,561 BTC，仍停留在與攻擊者相關的地址。其餘約 228 BTC 則似乎已被轉走或以某種形式套現。以報告撰寫時的比特幣價格計算，涉案資金總值約 1.14 億美元。 Coldcard 主打比特幣「冷存儲」用途，目標用戶為希望將私鑰離線保存、避免接觸網絡裝置的人士。一般而言，硬件錢包被視為較軟件錢包或交易所託管更穩健的保安方案；如今以此為賣點的裝置牽涉失竊，令外界關注盜竊究竟如何發生。不過，Galaxy 的數據未有交代具體攻擊途徑。 若損失規模最終獲確認，事件或屬近年較大型的硬件錢包相關個案之一。值得留意的是，大部分被盜 BTC 仍未流轉，對資金追蹤及日後追回的可能性具有指標意義。鏈上分析人員通常會把失竊資金的異動視為清洗活動的早期信號，包括經混幣工具、跨鏈橋或流入交易所等。 資金長期停留不動，可能代表攻擊者正等待市場關注降溫，或基於其他策略原因暫不處理。Galaxy 研究未有說明執法部門或錢包製造商是否已獲正式通知，亦未提及 Coldcard 開發團隊的應對計劃。至於事件源頭屬韌體漏洞、供應鏈問題，抑或針對特定用戶的定向攻擊，現有資料亦未有涵蓋。市場普遍預期，仍需 Coldcard 或獨立保安研究人員作進一步技術披露，方可釐清入侵方式。 市場影響方面，即使相關資金未即時被拋售，如此規模的失竊仍令一批「帶有已知非法來源」的比特幣增加。若日後仍未移動的 1,561 BTC 透過交易所或場外渠道進入流通，合規團隊及鏈上取證機構或會加強監察涉事地址與資金流向。事件亦可能再度引發市場對硬件錢包保安的討論，尤其是依賴冷存儲作為主要防線的用戶及機構。若證實有廣泛使用的硬件錢包存在漏洞，或將觸發韌體更新、產品回收，甚至促使持幣者調整自託管安排。 常見問題 Coldcard 是甚麼？ Coldcard 是用於離線保存比特幣的硬件錢包，旨在把私鑰與互聯網隔離，以降低網絡攻擊風險。 今次入侵事件失竊了多少比特幣？ Galaxy Research 估算總損失為 1,789 BTC，按報告時點價格計約 1.14 億美元。 被盜比特幣有 87% 未移動代表甚麼？ 即約 1,561 BTC 仍留在與攻擊者相關的地址，暫未見被轉移、出售或清洗（以鏈上追蹤為準）。 入侵原因是否已確認？ 現有資料未有披露具體手法，例如是否涉及韌體缺陷或針對性攻擊。 消息源：最初由 AltcoinGordon 報道，Ethan Mercer 撰文，經授權轉載。