Coldcard漏洞致超1.1亿美元损失，250+受害者报告

核心提要：Galaxy Research确认Coldcard设备因固件漏洞导致1719枚BTC被盗，价值约1.11亿美元。超过250名用户报告损失，88%被盗币已休眠超一年，攻击模式达25种以上，总损失或突破1.3亿美元。

冷卡钱包漏洞事件确认：逾1700枚比特币遭窃，价值超1.1亿美元

银河研究机构正式核实，近期针对Coldcard设备的漏洞攻击共造成1719枚比特币被非法转移，当前估值约为1.11亿美元。研究人员仍在持续追踪其他潜在受害案例，以评估整体影响范围。

损失规模呈上升趋势，待确认案件或使总量突破2300枚BTC

尽管仅在高置信度条件下才纳入最终确认名单，但已有超过250名用户向首席研究员Alex Thorn提交了损失申报。这些未定案的候选数据表明，实际被盗数量可能远超当前统计，累计或逼近2300枚比特币。

目前官方确认的损失金额为1719枚比特币，对应价值约1.11亿美元。随着调查深入，研究团队预估总损失可能进一步攀升至1.3亿美元以上。

报告数据显示，单笔损失从624聪至58.97枚不等。按地址维度计算，中位数为0.014枚，平均值为0.212枚；而按受害者人数统计，中位数为1.022枚，平均值达4.04枚。

多数被盗资产为长期休眠币，链上时间与漏洞发布时间高度吻合

据分析，被盗比特币普遍具有较长的链上休眠周期，中位休眠期达3.5年，其中88%已闲置至少一年。更关键的是，所有被盗币均未在2021年3月17日前生成于链上——该日期恰好与受影响的Coldcard固件版本发布日一致。

目前尚未发现涉及其他签名设备或钱包的证据。受影响型号包括Coldcard Mk3、Mk4、Mk5及Q。调查揭示出第一波、第二波和第三波攻击中共存在超过25种不同的攻击手法，且已识别出多个独立攻击者行为模式。

受害群体以普通用户为主，调查依赖高可信度报告机制

银河研究指出，此次事件主要波及普通比特币持有者，而非大型机构或高净值账户。所有确认损失均基于多轮交叉验证，通常需多名受害者共同申报以建立足够置信度。

尽管已接收超过250份报告，团队仍严格筛选信息，避免误判。待审案件若获充分佐证，将被纳入后续更新，届时总损失或显著扩大。研究将持续推进，预计未来将披露更多细节。