加密貨幣領域對在硬體錢包中發現的安全漏洞日益擔憂。Galaxy Digital 的研究部門 Galaxy Research 警告稱,Coldcard 硬體錢包中發現的安全漏洞可能導致總損失超過 2,000 比特幣。潛在損失約為 2,055 BTC,按當前價格計算超過 1.3 億美元。
Galaxy Research 發佈的分析指出,迄今已確認的三起重大攻擊和 14 起較小的安全事件共導致 1,596 BTC 被盜。根據該研究,這些攻擊影響了約 7,300 個不同的比特幣地址。
專家指出,此安全漏洞源於 Coldcard 裝置所使用的隨機數生成機制中的缺陷。據報導,該缺陷影響了 Coldcard Mk3、Mk4、Mk5 和 Coldcard Q 型號中使用的特定固件版本。
Coinkite 作為設備製造商,在發現安全漏洞後發布了緊急軟體更新,並建議用戶盡快更新其設備。
Galaxy Research 表示,有強烈證據顯示第四次攻擊(尚未完全確認)使用了相同的方法。如果將此事件也計入總數,被盜的比特幣數量可能達到 2,055 BTC。
調查團隊還表示,事發後他們一直與美國聯邦調查機構及多間加密貨幣交易所協同合作,目標是識別攻擊者並密切監控被盜資產的流動。
報告中另一個引人注目的細節是,大部分被盜資金尚未被轉移。根據 Galaxy Research 的數據,約 90% 的被盜比特幣仍保存在最初被盜的地址中。分析師認為,這可能意味著攻擊者尚未開始清洗或出售這些資金。
*此非投資建議。
繼續閱讀: Galaxy Research 發出關於 Coldcard 的令人擔憂的公告!錢包損失可能超過 2000 BTC:詳情如下


