COLDCARD硬件钱包漏洞事件的影响范围持续扩大，更新的区块链数据显示，损失远超最初报道。新的链上分析已识别出数千个额外受影响的钱包，使该事件成为近年来最重大的硬件钱包安全事件之一。COLDCARD由总部位于多伦多的Coinkite公司生产，被比特币持有者广泛使用，尤其是那些寻求通过SD卡和NFC接口、双安全元件架构以及开源硬件设计实现离线隔离安全的用户——这些特性使其成为优先考虑自主密钥控制用户的高端选择。

损失估计达1.3亿美元

根据Galaxy Research的数据（由区块链分析平台Lookonchain公开发布），与COLDCARD漏洞相关的总损失已达2,055 BTC，按当前市场价格计算约为1.3亿美元。

This is insane! According to @glxyresearch, the total losses from the #Coldcard hack may have reached 2,055 $BTC ($130M). More than 7,700 victim addresses have been affected. pic.twitter.com/GizWlDbYpz — Lookonchain (@lookonchain) August 4, 2026

最新估计已识别出超过7,700个受影响的比特币地址。此前报道显示受攻击钱包数量较少、总损失较低，这表明调查人员在推进区块链分析过程中仍在不断发现新的受影响地址。值得注意的是，近年来大多数重大加密货币盗窃事件涉及的是交易所、跨链桥或DeFi协议，而非硬件钱包——这使此次事件成为大规模自主托管损失中不常见的类别。

链上分析揭示更大范围的影响

更新后的数据是通过直接追踪区块链上的交易编制的，而非依赖受影响用户的主动披露。研究人员持续追踪被盗资金的流向，并识别与该漏洞相关的地址。比特币的公共账本支持此类事后追踪，但隐私增强技术可能增加资金追回的难度。

这些修正后的统计数据凸显了此次盗窃事件的规模和重要性，其影响范围仍在扩大，波及越来越多的比特币社区成员。

硬件钱包安全性面临重新审视

COLDCARD长期以来被视为寻求最大资金控制权的比特币用户的首选硬件钱包之一。然而，此次事件重新引发了对自主托管设备安全性的讨论。

与中心化交易所被攻击不同，硬件钱包攻击可以直接危害个人用户，尤其是在固件或钱包创建流程中存在漏洞时。安全专家一直强调，保持固件更新、直接从制造商处购买设备以避免供应链篡改，以及遵循制造商建议，对于降低风险至关重要。此外，常被推荐的额外保护措施包括BIP39密码短语保护和需要多个设备授权交易的多重签名钱包配置。

自主托管之争加剧

随着近年来多起高调的交易所倒闭事件，比特币投资者越来越多地转向自主托管方案。虽然自主托管消除了对手方风险，但也意味着安全责任完全由钱包持有者和设备制造商承担。

COLDCARD事件再次提醒人们，硬件、固件和操作安全实践是数字资产保护的关键组成部分。随着链上调查的持续推进，用户和钱包提供商都面临着越来越大的压力，需要加强安全措施并降低未来大规模攻击的可能性。