Coldcard安全漏洞重创长期持币者，沉睡资产成主要目标

近期曝光的Coldcard硬件钱包安全事件，其影响深度远超普通黑客攻击。根据Galaxy研究主管发布的最新监测数据，此次事件揭示了一个令人不安的趋势：长期“囤币”的投资者成为了攻击的主要受害者。

被盗资产普遍“沉睡”多年

数据分析指出，在此次事件中被盗的比特币，其中位休眠时间长达3.5年。更惊人的是，高达88%的被盗比特币币龄都超过了1年。这意味着攻击者并非随机作案，而是可能精准地瞄准了那些将资产长期存放在冷钱包中、疏于动态监控的用户。这些“沉睡”的资产本应是安全的象征，如今却暴露了新的脆弱性。

损失分布极不均衡：小额广泛与大额惨案并存

从不同的统计维度看，损失情况呈现出两极分化的特点：

  • 按地址统计：中位损失仅为0.014 BTC，平均损失为0.212 BTC。这表明大量地址遭受了小额损失，影响范围广泛。
  • 按受害者报告统计：情况则严峻得多。中位损失跃升至1.022 BTC，平均损失高达4.04 BTC。这反映出许多用户在同一地址下存放了可观数量的比特币。

最为触目惊心的是报告的损失范围——从微不足道的624聪（Satoshi），到单名受害者损失的58.97枚比特币。这笔巨额损失无疑给整个加密货币社区的硬件钱包安全敲响了警钟。

事件规模持续扩大，安全警钟长鸣

截至目前，相关方面已收到超过250份受害者报告，且数字可能仍在增加。这一事件超越了单纯的技术漏洞范畴，它暴露出一个核心问题：对于旨在长期储存价值的冷存储方案，用户的安全操作实践与定期检查流程是否存在系统性缺失？当“设置后便遗忘”成为普遍做法，任何潜在的安全隐患都可能随着时间推移酿成巨大灾难。对于持有大量加密货币的投资者而言，重新审视并加固自己的资产保管策略，已变得刻不容缓。