加密货币领域对硬件钱包中发现的安全漏洞日益担忧。Galaxy Digital旗下研究机构Galaxy Research警告称，Coldcard硬件钱包的安全漏洞造成的损失总额可能超过2000个比特币。按当前价格计算，潜在损失约为2055个比特币，约合1.3亿美元。
Galaxy Research发布的一份分析报告显示，迄今为止已确认的三起重大攻击和14起小型安全事件共导致1596枚比特币被盗。该研究指出，这些攻击影响了约7300个不同的比特币地址。
专家指出，该安全漏洞源于Coldcard设备中使用的随机数生成机制存在缺陷。据报道，该缺陷会影响Coldcard Mk3、Mk4、Mk5和Coldcard Q型号中使用的特定固件版本。
设备制造商 Coinkite 在发现安全漏洞后发布了紧急软件更新，并建议用户尽快更新设备。
Galaxy Research指出，有强有力的证据表明，第四次攻击（尚未完全证实）使用了相同的方法。如果将此次事件也计入总数，被盗比特币的数量可能达到2055枚。
调查小组还表示，事件发生后，他们一直与美国联邦调查机构和多家加密货币交易所协调合作。他们的目标是查明攻击者身份，并密切监控被盗资产的流向。
报告中另一个引人注目的细节是，很大一部分被盗资金尚未转移。根据 Galaxy Research 的数据，约 90% 的被盗比特币仍保留在最初的地址中。分析人士认为，这可能意味着攻击者尚未开始洗钱或出售这些资金。
*本文不构成投资建议。
