Coldcard硬件钱包遭大规模攻击,损失或超1.3亿美元
根据Galaxy Research于8月7日发布的最新安全分析,专注于比特币存储的Coldcard硬件钱包遭遇了一次严重的安全事件。研究团队经过深入调查,已高度确认因此漏洞导致的直接资产损失达到1,719枚比特币,按当前市价估算约合1.11亿美元。更为严峻的是,研究人员预计实际总损失规模很可能突破1.3亿美元大关。
攻击手法复杂多样,多个黑客组织同时行动
此次事件并非单一的入侵行为。Galaxy Research的技术团队在追踪资金流向和分析攻击模式后,发现了超过25种不同的技术手段被用于利用该漏洞。这一发现表明,攻击并非来自单一的源头,而是有多个独立的攻击者或组织几乎在同一时间发现了漏洞并发动了攻击,加剧了事件的严重性和影响的广泛性。
受害者数量持续上升,潜在损失规模惊人
截至目前,研究机构已收到了超过250名用户的受害报告。这些报告正在被逐一核实。Galaxy Research指出,如果当前所有尚待确认的案例最终都被证实与此漏洞相关,那么总的被盗比特币数量可能会超过2,300枚,这将使本次事件成为硬件钱包领域有史以来损失最惨重的安全事件之一。
受影响设备范围明确
报告同时带来了一线相对明确的信息:目前没有证据表明该安全漏洞会影响Coldcard Mk3、Mk4、Mk5以及Q型号之外的其他硬件签名设备或软件钱包。这为使用其他系列产品或竞争品牌设备的用户划定了一定的安全边界。然而,对于上述受影响型号的用户而言,立即检查资产安全并采取相应措施已刻不容缓。
此次事件再次为加密货币的自我托管安全敲响了警钟。尽管硬件钱包通常被视为最安全的存储方式之一,但复杂的供应链、固件代码漏洞以及潜在的操作风险依然存在。用户在依赖任何单一安全解决方案时,采取多层次的安全策略,如多重签名和分散存储,仍然是保护大额资产的关键。