Galaxy将Coldcard相关比特币损失估计上调至7000万美元
要点速览
- •Galaxy研究团队将Coldcard漏洞相关的比特币损失估计上调至约7000万美元。
- •根本缺陷涉及Coldcard的种子生成过程,从根本上损害了钱包安全。
- •Coldcard的制造商Coinkite已发布官方种子生成警告,针对该漏洞做出说明。
- •损失规模引发了对整个自托管生态系统中种子生成和密钥管理实践的新一轮审查。
- •Galaxy此前通过包括500万美元安全基金和量子安全计划在内的举措,展示了对比特币安全的持续关注。

Galaxy研究团队已上调与Coldcard安全漏洞相关的比特币损失估计,总额约为7000万美元。这一更新数字大幅超过此前评估,再次引发对自管硬件钱包托管风险的关注——比特币持有者采用此类设备,正是因为它们被认为比交易所托管或软件钱包更安全。
据The Block报道,该损失与Coldcard种子生成过程中的缺陷有关。Galaxy研究部门还在其X账号上发布了调查结果。
修订估计反映更广泛的风险敞口
核心进展是Galaxy重新评估了已报告损失的规模,得出7000万美元这一更高数字,而非确认此前估计。上调表明该公司在重新计算时考虑了额外的风险敞口。
虽然现有报道支持修订后的数字及其归属于Galaxy,但重新计算背后的具体方法论、时间线和钱包机制尚未公开详细说明。此前数字与最新数字之间的确切差异仍不明确,在将该估计视为最终数据之前,可能需要进一步澄清。
根本问题源于Coldcard硬件上的种子生成。种子短语——一系列作为钱包主密钥的单词——是自托管的基础:如果种子本身的生成方式不安全,任何程度的离线存储或设备级安全都无法保护资金。Coldcard的制造商Coinkite在一份官方种子生成警告中回应了此事,该公告是所涉钱包行为的主要信息来源。
托管风险影响
如此规模的损失估计提升了比特币持有者自行管理私钥时对硬件钱包安全的担忧。此次修订表明风险敞口已足够广泛,值得对整个自托管生态系统中的种子生成和密钥管理实践进行更严格的审查——随着交易所倒闭和黑客攻击推动更多用户转向自行持有私钥,这一领域的重要性日益凸显。
Galaxy在比特币安全领域采取了更广泛的行动。该公司此前推出了一个500万美元比特币安全基金以及一个单独的比特币量子计划,两者均反映出其持续关注保护比特币资产免受技术故障模式的影响。
对于关注此事件的人士而言,关键事实很明确:估计损失金额已上升,数字来自Galaxy研究团队,根本原因已被钱包制造商承认。担心潜在风险敞口的Coldcard用户应查阅制造商的指引及上述链接资源。关于总额如何计算的更多细节仍有待公布。