Galaxy Research已确认，在Coldcard硬件钱包漏洞中，1,719枚BTC被盗，价值约1.11亿美元。Coldcard由Coinkite制造，是使用最广泛的比特币专用硬件钱包之一，旨在将私钥保存在远离联网设备的隔离冷存储环境中。该公司估计，随着研究人员继续审查更多嫌疑币种，总损失可能超过1.3亿美元。

Alex Thorn，Galaxy全公司研究主管，已收到超过250名受害者的损失报告。正在审查中的候选币种可能将确认损失推高至2,300枚BTC以上。

确认损失与统计数据概况

Galaxy表示，只有在通过受害者报告建立高度信心后，才会将币种归类为已确认。目前确认的总量为1,719枚BTC。

根据Thorn的数据，个别损失范围从624聪到58.97枚BTC。按地址计算，中位损失为0.014枚BTC，平均损失为0.212枚BTC。按报告的受害者计算，中位损失达到1.022枚BTC，平均损失为4.04枚BTC。

老币占被盗资金主体

被盗币种呈现出明显的年龄特征。中位休眠时间为3.5年，88%的被盗币种至少已持有一年。Galaxy报告称，没有被盗币种的链上起源时间早于2021年3月17日——这一日期恰好与受影响的Coldcard固件发布时间一致。被盗资金集中在长期持有的币种上，这意味着那些多年来自认为维持着安全冷存储设置的用户仍然受到影响，这一模式凸显了固件级攻击对一个以密钥隔离为核心价值主张的设备类别的严重性。

受影响的硬件型号为Coldcard Mk3、Mk4、Mk5和Q。研究人员表示，目前没有证据表明涉及其他签名设备或钱包。

多个威胁行为者与攻击波次

调查已在第1、2和3波攻击中发现了超过25种不同的攻击模式，表明涉及多个威胁行为者。

Galaxy将三波攻击中的受害者特征描述为主要为日常比特币持有者，而非大型投资者，并称受害者"大多数不是巨鲸"。损失分布——从不到一个比特币到每个地址近59枚BTC——反映出该漏洞影响了各种钱包规模的持有者，而非针对特定层级。

研究团队继续审查受害者提交的信息，并在将更多候选币种纳入确认集合之前进行审查。Galaxy指出，随着调查的推进，未决的候选币种可能使确认损失超过2,300枚BTC。