Galaxy称Coldcard比特币漏洞损失达1.11亿美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Galaxy Research确认Coldcard漏洞盗窃1719枚BTC，价值约1.11亿美元

Galaxy Research证实，在Coldcard漏洞攻击中被盗的比特币数量为1719枚，价值约1.11亿美元。研究人员目前仍在核实更多损失情况。

已有超过250名受害者向Alex Thorn报告了损失，疑似被盗金额可能使确认损失超过2300枚BTC。

Galaxy表示，88%的被盗比特币已休眠至少一年，同时调查发现了超过25种攻击模式。

据Galaxy Research报道，Coldcard漏洞攻击导致的损失已确认达到1.11亿美元，涉及1719枚BTC被盗。Galaxy称，随着研究人员进一步审查其他币种，实际损失可能超过1.3亿美元。Galaxy全公司研究主管Alex Thorn已收到超过250名受害者的报告。调查追踪到第一波、第二波和第三波攻击中超过25种攻击模式。

确认损失持续上升

Galaxy表示，只有通过受害者报告获得高置信度后，才会确认被盗币种。然而，待确认的候选案例可能使损失超过2300枚BTC。

目前确认的损失总额为1719枚BTC，根据Galaxy报告的数据，价值约1.11亿美元。研究人员表示，随着审查的继续，总损失可能超过1.3亿美元。

Thorn收到的报告显示，损失金额从624聪到58.97枚BTC不等。按地址计算，损失中位数为0.014枚BTC，平均值为0.212枚BTC。

按报告受害者计算，损失中位数为1.022枚BTC，平均值为4.04枚BTC。

被盗比特币以陈年币为主

据Thorn分析，被盗比特币呈现出明显的年龄特征。中位休眠期为3.5年，88%的被盗币种已休眠至少一年。Galaxy表示，没有一枚被盗币种在2021年3月17日之前产生于链上，而该日期恰好与受影响的Coldcard固件版本发布时间吻合。

研究人员表示，目前没有证据表明涉及其他签名设备或钱包。受影响的型号为Coldcard Mk3、Mk4、Mk5和Q。调查还追踪到多个攻击者。Galaxy称，第一波、第二波和第三波攻击中出现了超过25种攻击模式。

受害者报告主导调查进程

据Galaxy透露，Thorn已收到超过250名受害者的报告。研究人员正在持续审查这些提交信息，以确认每个人的损失情况。Galaxy表示，第一波、第二波和第三波攻击中的损失特征主要涉及普通比特币用户，而非大户。

研究团队并未将所有疑似盗窃案例纳入确认范围，而是要求高置信度，通常需要多次受害者确认。Galaxy称，待确认的候选案例可能使确认损失超过2300枚BTC。团队将继续审查这些币种，之后再做出进一步更新。