近日，针对Coldcard硬件钱包的漏洞攻击事件持续发酵，损失规模远超此前预期。据Galaxy Research最新调查确认，至少有1,719枚比特币（BTC）被盗，价值约1.11亿美元。而随着更多可疑案例进入核查流程，总损失可能进一步扩大。
Galaxy Research表示：“我们正在验证更多币种，预计总损失很可能超过1.3亿美元。”若当前名单中未经确认的疑似案例全部坐实，总被盗比特币数量或将突破2,300枚。
攻击如何发生？
此次事件源于部分Coldcard钱包在2021年3月17日之后发布的固件中存在漏洞，可能影响钱包种子的安全性或生成过程。由于种子是比特币钱包的主密钥，攻击者一旦成功重建种子，便可在不物理接触Coldcard设备的情况下转移资金。
调查发现，所有被盗资金均未在链上产生新的代币，且没有钱包在固件发布前创建的资产被盗。同时，专家识别出超过25种攻击模式，分布在三个攻击波次中，这表明可能有多个威胁行为者利用了该漏洞。
影响范围有多广？
截至目前，已有超过250名受害者报告损失，但实际受影响地址可能更多，因为单个受害者可能使用多个钱包。Galaxy Research指出，并非所有Coldcard钱包都存在风险，但Mk3、Mk4、Mk5及Q系列型号在运行2021年3月17日之后的固件时可能面临漏洞暴露。
回顾事件起点，Coldcard漏洞攻击始于7月30日。当时攻击者在15至25分钟内从约500个钱包中盗走了约594枚BTC，价值约3,800万美元，引发比特币社区广泛关注。不过，比特币核心网络本身未受影响，整体运行保持稳定。
Galaxy Research总结称，目前已发现超过25种攻击模式，分布在三个波次中。如果当前待确认名单全部验证通过，总损失规模或将超过2,300枚比特币，这无疑为硬件钱包用户敲响了安全警钟。