Galaxy Maps 警告：钱包事件后 Coldcard 比特币面临损失风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Galaxy Research扩大Coldcard事件追踪范围，揭示更多受影响地址

Galaxy Digital旗下研究机构Galaxy Research近日扩大了对Coldcard钱包事件的链上追踪范围。该事件据报导致1,082.65枚比特币被盗。在一项最新分析中，该公司识别出1,196个与该事件交易相关的地址，初步估计的规模也因此被进一步扩大。

Galaxy Research所指的活动发生在UTC时间7月30日凌晨1:10至1:51之间，跨越了第960,183至960,191号区块——大约在Coldcard发布首份安全公告前30小时。这一信息在Galaxy Research发布的X平台帖子中有所提及。

关键要点

Galaxy Research追踪到与Coldcard事件相关的1,196个地址，这些地址与1,082.65枚BTC的损失有关。这些交易活动发生在UTC时间7月30日凌晨1:10至1:51之间，跨越第960,183至960,191号区块。Galaxy Research表示，这些交易具有可识别的链上模式（包括相同的手续费和没有找零输出），但后续攻击可能不会重复使用相同的特征。此前Rob Hamilton及相关分析的初步估计显示，活动窗口更小、更紧凑，但已被Galaxy Research更广泛的链上追踪所超越。Coinkite表示已发布固件漏洞的热修复补丁，但使用存在漏洞的固件创建种子的用户可能仍需将资金转移至新种子。

Galaxy Research扩大地址范围

据Galaxy Research称，该事件在链上的影响范围比最初公开披露的更大。该公司表示，已识别出1,196个与Coldcard钱包事件相关的地址，这些地址最终导致其在分析时段内转移了1,082.65枚BTC。

Galaxy Research的追踪工作重点在于这些资金在特定时间段内如何在网络中流动。报告指出，关键交易活动发生在UTC时间7月30日凌晨1:10至1:51之间，跨越第960,183至960,191号区块。这一时间点对于信息披露而言也值得注意。Galaxy Research表示，这发生在Coldcard发布首份安全公告前约30小时。

从较小规模估计到更大范围链上模式

在Galaxy Research进行更广泛的追踪之前，对该事件的初步评估显示影响范围较为有限。AnchorWatch首席执行官兼联合创始人Rob Hamilton的早期分析估计，在狭窄的三区块窗口内，约有594.48枚BTC（当时价值约3800万美元）通过约500笔交易被转移。Galaxy Research后续的工作并不一定否定这一紧凑爆发期的存在；相反，它通过指出可重复的交易特征，扩大了与该事件相关的范围。

在X平台的帖子中，Galaxy Research表示，识别出的交易具有特定特征，包括相同的每虚拟字节30 satoshi手续费以及没有找零输出。Galaxy Research称这些特征是识别链上初始攻击活动的方法的一部分。对试图评估风险的用户而言，重要的是，Galaxy Research也警告称，未来针对Coldcard生成地址的攻击可能不会总是遵循相同的链上“特征”。这意味着钱包所有者不应假设首次识别出的特征会在后续攻击中被重复使用。

Coinkite谈固件漏洞与更新限制

Coinkite联合创始人Rodolfo Novak上周五通过X平台帖子公开回应了此事，表示公司对固件漏洞承担责任，并正在努力确定问题的全部范围。Novak还表示，Coinkite已发布热修复补丁，旨在移除软件回退路径。但他警告称，安装该补丁并不能追溯保护使用存在漏洞的固件生成的种子。Novak建议用户在存在漏洞的固件上创建种子后，将资金转移至新种子。这一区别——修复现有漏洞与保护已生成的密钥——似乎是用户应如何理解事件应对的核心。

这也提醒人们，“设备固件更新”和“种子安全”并不总是等同的。如果漏洞影响种子的生成或处理方式，补丁可以阻止新风险，但无法消除当漏洞固件生成原始种子材料时可能已经发生的风险暴露。

为何扩大追踪范围对事件评估至关重要

Hamilton早期估计的594.48枚BTC与Galaxy Research后续识别出的1,082.65枚BTC之间的差异，凸显了随着分析师改进聚类技术和扩展时间窗口，事件统计结果可能如何演变。早期的链上取证通常聚焦于最明显的爆发期；后续工作可能通过共享特征（如一致的手续费模式和交易结构）连接更多钱包和交易。

对于交易者和用户而言，这很重要，因为它改变了人们理解事件风险的方式。正在评估是否需要转移资金的钱包所有者可能面临一个不断变化的目标：更大的地址范围表明，受影响的钱包可能比最初想象的更多，而Galaxy Research关于特征可变性的警告则意味着，链上搜索可能无法通过单一模式捕捉所有内容。

对于开发者和审计人员而言，这一事件也凸显了预防性控制和信息披露时机的重要性。Galaxy Research关于分析活动与Coldcard首次发布公告之间30小时差距的观察，勾勒出用户可能基于不完整信息采取行动的时间线。随着更多细节得到确认，整个生态系统面临的关键问题将是：后续调查是否会确认超出Galaxy Research描述的可识别链上模式之外的其他活动波次？以及Coinkite的技术发现是否完全解释了固件行为如何导致报告中的损失？

读者应关注Coinkite关于该漏洞在种子层面影响的最新信息，以及更多链上分析，以测试其他交易集群是否与Galaxy Research概述的手续费和“无找零输出”特征相匹配或存在差异。