Coldcard漏洞致超1亿美元比特币被盗

核心提要：Galaxy研究部门最新报告指出，与Coldcard硬件钱包相关的比特币盗窃案已确认超过1亿美元，分属三次独立攻击波。该事件揭示了种子生成环节的深层缺陷，引发用户对自托管安全的信任危机，并推动设立500万美元安全基金。

Coldcard关联比特币盗取案确认金额突破一亿美元

Galaxy研究团队发布最新评估，确认与Coldcard硬件钱包相关的比特币被盗金额已逾1亿美元。这一数额并非源于单一事件，而是由三轮经核实的攻击行动共同构成，标志着2024年最严重的自托管安全危机之一。

三波攻击事件构成累计损失核心

报告明确将已验证的损失划分为三个独立的攻击周期，而非连续性漏洞利用。尽管未披露具体时间线或技术细节，但分析指出这些事件均与Mk3型号种子生成流程中的潜在缺陷相关。该环节被证实存在可被恶意利用的薄弱点，可能使攻击者重构用于保护资金的私钥。

从7000万到超亿：估算持续上调

此次更新的1亿美元数据较此前7000万美元的预估有显著提升，反映随着更多受损钱包被追踪定位，损失范围正在扩大。该数值仅涵盖已被证实的案例，不包括尚未完成验证的疑似损失，为市场提供了清晰的风险边界。

设备设计缺陷暴露自托管信任裂痕

事件影响已延伸至市场行为层面，部分投资者开始将比特币转移回交易所，逆转了传统上“事故后转出”交易所的常规逻辑。这凸显出用户对自托管安全性的信心动摇。与此同时，Galaxy宣布启动一项500万美元的比特币安全支持计划，以应对由此引发的系统性风险。关键警示在于：当前损失主要指向硬件制造过程中的密钥生成机制问题，而非用户操作失误或外部钓鱼攻击，意味着风险根源在于产品设计本身。