CryptoQuant、Galaxy、TRM Labs估算Coldcard黑客攻击损失达1432至1816 BTC

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

分析公司及加密货币调查人员正努力确定近期Coldcard钱包漏洞造成的总损失，但具体数字仍不确定，因为受害者自行报告对查明盗窃的真实规模至关重要。

调查显示损失估算存在差异

区块链分析提供商CryptoQuant截至本周确认的损失为1,432枚BTC。该数字基于公开报告的受害者地址，并经与攻击相关的链上活动交叉验证。

然而，Galaxy Research和TRM Labs给出的估算值更高。这两家机构均区分了来自受害者的直接确认，以及通过匹配漏洞利用交易模式追踪到的资金。专门追踪非法加密货币流动的区块链情报公司TRM Labs估计，损失可能接近1,816枚BTC，并指出这些资金来自5,200多个独立的钱包地址，涉及多波协同攻击。

Galaxy研究主管Alex Thorn解释称，该团队的高置信度最低值目前为1,730枚BTC，但如果更多受害者主动报告，总数可能进一步上升。他澄清说，Galaxy通过受害者明确披露已直接确认超过450枚BTC，而链上分析和受害者报告帮助将另外730多枚BTC归因于未确认的受害者。Thorn强调，Galaxy在归类其他受影响资金时持谨慎态度，对那些疑似但尚未充分核实的金额暂不公布。他表示：“我们通过受害者报告直接确认了超过450枚BTC，这有助于识别其他与730多枚BTC相关的未确认受害者。在寻求进一步验证的过程中，我们暂未公布更多BTC。”

TRM Labs全球政策主管Ari Redbord表示，他们的调查结果与Galaxy大致相符，但调查仍在进行中。Redbord警告称，鉴于报告和链上调查结果不断变化，在最终数字稳定之前，估算值可能还会上升。

自我托管难题加剧追查难度

自我托管钱包的去中心化特性使得调查人员难以确定损失。由于没有受影响用户的中央名单，每个受害者必须自行上报并核实损失，这导致估算值各不相同，且存在大量未确认案例。

CryptoQuant研究主管Julio Moreno表示，该公司的流程依赖于公开分享钱包地址或交易证据的受害者，然后调查人员将这些信息与区块链上已知的攻击模式进行匹配。Moreno将1,432枚BTC的统计结果描述为保守下限，并预测任何更广泛的披露都可能使数字进一步上升。他提到，公司避免仅凭交易分析来识别受害者，以防因误报而夸大总数——“由于被盗的比特币属于个人而非交易所等中心化实体，确认工作取决于每个受害者公开披露的信息。”Moreno补充说，总体损失可能仍将是一个估算值，因为评估结果取决于受影响者的透明度。

其他分析师的立场及更广泛影响

另一家领先的区块链分析公司Chainalysis表示，尚未针对Coldcard漏洞事件发布独立的损失总额。而知名加密货币调查员ZachXBT则称，他并不打算监控或追踪与此事件相关的资金。

随着调查的继续，社区内对自我托管硬件钱包安全性的质疑有所增加，不过对于类似设备是否面临更广泛风险，目前尚无共识。