Galaxy Research 警告：Coldcard 硬件錢包漏洞或致逾 2,000 枚 BTC 損失

加密貨幣市場對硬件錢包安全的憂慮升溫。Galaxy Digital 旗下研究部門 Galaxy Research 指出，Coldcard 硬件錢包被發現的安全漏洞，潛在造成的總損失或超過 2,000 枚比特幣。 Galaxy Research 在報告中估算，若按現價計，潛在損失可達約 2,055 枚 BTC，金額逾 1.3 億美元。研究分析顯示，截至目前已確認由三宗主要攻擊及 14 宗較小型安全事件合計，累計被盜約 1,596 枚 BTC；相關攻擊波及約 7,300 個不同的比特幣地址。 專家指漏洞源於 Coldcard 裝置所使用的隨機數生成機制存在缺陷，據報影響 Coldcard Mk3、Mk4、Mk5 及 Coldcard Q 型號的特定韌體版本。裝置生產商 Coinkite 在漏洞曝光後已緊急推出軟件更新，並呼籲用戶盡快為裝置升級。 Galaxy Research 亦表示，有強烈證據顯示存在第四宗尚未完全確認的攻擊，同樣採用上述手法；若將該事件計入，累計被盜比特幣或升至 2,055 枚 BTC。調查團隊同時透露，事件發生後一直與美國聯邦調查機關及多間加密貨幣交易所協作，目標是鎖定攻擊者並密切監察被盜資產流向。 報告另一個重點是，被盜資金中相當大部分仍未轉移。按 Galaxy Research 數據，約 90% 被盜比特幣仍停留在原本地址。分析人士認為，這或反映攻擊者尚未開始清洗或拋售資金。 *本文不構成投資建議。延伸閱讀：Galaxy Research 發出 Coldcard 警示！錢包損失或超 2,000 枚 BTC：細節一覽