Galaxy Research，作為 Galaxy Digital 的研究部門，已擴大與 Coldcard 錢包事件相關的鏈上足跡，該事件據稱導致 1,082.65 bitcoin 損失。在最新分析中，該公司識別出 1,196 個與該事件相關的交易地址，使估計規模擴大於早期的初步數據。
Galaxy Research 指出的活動發生於 7 月 30 日 UTC 時間 1:10 AM 至 1:51 AM 之間，涵蓋區塊 960,183 至 960,191——約在 Coldcard 發布其首份安全警示前 30 小時，詳見 Galaxy Research 於 X 的貼文。
重點摘要
- Galaxy Research 追蹤到與 Coldcard 事件相關的 1,196 個地址，這些地址與 1,082.65 BTC 的損失有關。
- 在7月30日UTC時間1:10 AM至1:51 AM之間，觀察到區塊960,183–960,191中的活動。
- Galaxy Research 表示，這些交易具有可識別的鏈上模式（包括相同的費用和無找零輸出），但後續的攻擊可能不會重複使用相同的特徵。
- 羅布·漢密爾頓及相關分析的早期估計曾指出一個較小且較緊密的活動範圍，但此後已被更大的 Galaxy Research 映射所取代。
- Coinkite 表示已發布一個固件錯誤的熱修補程式，但使用有漏洞固件創建助記詞的用戶可能仍需將資金轉移到新的助記詞。
Galaxy Research 擴大了地址集
根據 Galaxy Research 的數據，此事件的影響在鏈上體現在比最初公開報告更多的錢包中。該公司表示，其識別出 1,196 個與 Coldcard 錢包事件相關的地址，最終在分析期間共移動了 1,082.65 BTC。
Galaxy Research 的追蹤工作專注於這些資金在特定期間內如何在網絡中流動。報告指出，關鍵交易活動發生於7月30日UTC時間1:10至1:51之間，跨越區塊960,183至960,191。
從披露的角度來看，這個時間點也值得注意。Galaxy Research 指出，這發生在 Coldcard 首次發布安全公告前約 30 小時。
從較小的估計到較大的鏈上模式
在 Galaxy Research 進行更廣泛的繪圖之前，對此事件的初步看法認為影響範圍較為有限。AnchorWatch 執行長兼共同創辦人 Rob Hamilton 的早期分析估計，約有 594.48 BTC（當時價值約 3800 萬美元）在狹窄的三個區塊窗口內，透過約 500 筆交易轉移。
Galaxy Research 後續的研究並不一定與該緊湊脈衝的存在相矛盾；相反，它通過指出可重複的交易特徵，擴展了與該事件相關的範圍。
在 X 上的貼文中，Galaxy Research 表示，這些被識別的交易具有特定特徵，包括相同的每虛擬位元組 30 satoshis 手續費，以及沒有找零輸出。Galaxy Research 將這些特徵描述為有助於在區塊鏈上識別初始攻擊活動的方法的一部分。
對於試圖評估風險的用戶而言，Galaxy Research 同時提醒，未來針對 Coldcard 生成地址的攻擊未必總是遵循相同的鏈上「指紋」。這意味著錢包擁有者不應假設首次識別出的特徵會在後續攻擊中被重複使用。
Coinkite 對固件漏洞和更新限制的說明
Coinkite 聯合創始人 Rodolfo Novak 於週五透過 X 帖子公開回應此問題，表示公司對固件漏洞負責任，並正在努力確定問題的完整範圍。
諾瓦克還表示，Coinkite 已釋出一個熱修補程式，旨在移除軟體備用路徑。然而，他警告說，安裝此修補程式並不能回溯保護使用有漏洞固件生成的助記詞。
在實際操作上，諾瓦克建議在有漏洞的固件上建立助記詞的用戶，將資金轉移至新的助記詞。這種區別——即未來修復漏洞與保護已生成的密鑰——似乎是用戶解讀事件回應的關鍵所在。
這也提醒您，“裝置固件更新”與“助記詞安全”並不總是可互換的。如果此漏洞影響了助記詞的生成或處理方式，修補程式可能阻止新的風險，但無法撤銷在存在漏洞的固件產生原始助記詞資料時可能已發生的暴露。
為何擴展追蹤對事件評估至關重要
漢密爾頓早期估計的 594.48 BTC 與 Galaxy Research 後期識別的 1,082.65 BTC 之間的差異，突顯了隨著分析師完善聚類技術並擴大時間窗口，事件會計如何演變。早期的鏈上法證通常專注於最明顯的交易波動；後期的工作則可能利用一致的費用模式和交易結構等共同特徵，連結更多錢包和交易。
對於交易者和用戶而言，這至關重要，因為它改變了對事件風險的認知方式。正在評估是否需要轉移資金的錢包所有者，可能會面臨一個移動的目標：更多的地址表明，受影響的钱包數量可能比最初認為的更多，而 Galaxy Research 對指紋變異性的警告則暗示，僅靠單一模式進行鏈上搜索可能無法捕捉到所有情況。
對於開發人員和審計人員而言，本集還強調了預防性控制與披露時機的重要性。Galaxy Research 觀察到，在分析的活動與 Coldcard 首次發布建議之間存在 30 小時的時間差，這揭示了用戶可能在資訊不完整的情況下採取行動的時間線。
隨著更多細節得到驗證，對更廣泛生態系統的關鍵問題將是，後續調查是否會確認存在超出 Galaxy Research 所描述的可識別鏈上模式的其他活動浪潮，以及 Coinkite 的技術發現是否能完全解釋固件行為如何導致所報告的損失。
讀者應留意 Coinkite 進一步更新關於該漏洞對種子層級的影響，以及額外的鏈上分析，以測試其他交易叢集是否與 Galaxy Research 所提出的費用和「無找零輸出」特徵相符或不同。
本文原載於 Crypto Breaking News：Galaxy Maps 警告因錢包事件導致 Coldcard 比特幣損失 —— 您值得信賴的加密貨幣新聞、比特幣新聞和區塊鏈更新來源。