Coldcard 駭客事件損失難以量化，自託管竊案挑戰加密貨幣調查人員
重點速覽
- •CryptoQuant 確認損失為 1,432 BTC，其方法論僅計算公開披露的受害者報告，並刻意避免基於模式的受害者識別以防誤判。
- •Galaxy Research 將被盜金額的高信心下限定為 1,730 BTC，其中超過 450 BTC 直接由受害者報告確認，另有 730 BTC 透過佐證的鏈上模式追溯到尚未現身的受害者。
- •TRM Labs 將此事件定性為 2026 年最大的硬體錢包漏洞攻擊，估計約 1,816 BTC（價值約 1.16 億美元）在四個攻擊波次中從超過 5,200 個地址被抽走。
- •與中心化交易所駭客事件不同，自託管錢包被盜缺乏受影響帳戶登記冊，迫使調查人員從零散的受害者報告中建構損失估算，而非依賴權威數據。
- •Chainalysis 尚未進行獨立的損失統計，區塊鏈調查員 ZachXBT 則公開表示沒有計劃監控或追蹤此事件。
Coldcard 駭客事件——針對 Coinkite 製造的比特幣專用硬體錢包用戶——正在考驗加密貨幣鑑識調查人員的能力，並暴露出衡量自託管錢包被盜損失的根本挑戰：在沒有受影響帳戶集中登記冊的情況下，這起竊案的真實規模可能永遠無法精確得知。
各區塊鏈分析公司因方法論不同而得出不同數字，估算範圍涵蓋從已確認損失到更廣泛的鏈上模式歸因。這種差異的重要性超越學術精確度：準確的損失核算是受害者賠償努力的基礎，影響監管機關對硬體錢包安全標準的關注，也為仍在發展自託管持有者保險產品的保險市場提供重要參考。
頂尖分析公司的分歧估算
區塊鏈分析平台 CryptoQuant 目前將已確認損失定為 1,432 比特幣。Galaxy Research 與區塊鏈情報公司 TRM Labs 均表示其分析指向更高的損失數字，但兩家公司都謹慎區分由受害者直接確認的損失與透過鏈上模式歸因於此次攻擊的資金。TRM Labs 將此事件定性為 2026 年最大的硬體錢包漏洞攻擊，其分析指出約有 1.16 億美元的資金被盜。
與中心化交易所駭客事件不同——後者通常可以取得完整的受侵害帳戶清單——自託管攻擊迫使調查人員從零散的受害者報告中建構估算值，而非建立權威數字。這一結構性限制在業界早有認知，但如今正在大規模接受考驗，也引發了疑問：現有的鑑識工具最初是為追蹤交易所入侵和勒索軟體付款而設計的，它們是否足以應對以個人錢包用戶為主要目標的威脅環境。
Galaxy 的損失追蹤超越受害者報告
Galaxy 的 Alex Thorn 向 Cointelegraph 表示，該平台先前估計最高達 1,816 BTC 的數字是潛在值，而非已確認的損失總額。截至週二，Galaxy 將其高信心下限定為 1,730 比特幣，Thorn 表示隨著更多受害者報告佐證攻擊模式，該數字可能還會上升。
Galaxy Research 僅從受害者報告就直接確認了超過 450 BTC，而這些報告也協助識別出其他尚未現身的受害者，涉及總計超過 730 BTC，Thorn 解釋道。
「我們直接從受害者報告確認了超過 450 BTC，但他們的報告也幫助我們識別出其他尚未被發現的受害者，涉及總計超過 730 BTC，」Thorn 說。「我們仍在保留更多我們懷疑但缺乏充分佐證的 BTC。」
TRM Labs 表示其獨立追蹤結果與 Galaxy 處於相同範圍。該公司近期分析估計，攻擊者在四個獨立攻擊波次中從超過 5,200 個地址抽走約 1,816 BTC。
「調查人員應預期估算值在穩定之前會持續向上修正，」TRM 全球政策主管 Ari Redbord 向 Cointelegraph 表示。
相關報導：Coldcard 駭客將 64 BTC 和 200 ETH 轉入加密貨幣混合器
CryptoQuant 的保守方法論
CryptoQuant 研究主管 Julio Moreno 向 Cointelegraph 表示，該公司從公開的受害者報告著手——通常是錢包地址或交易 ID——然後對照與此次攻擊相關的已知鏈上模式進行驗證。
此方法得出 1,432 BTC 的已確認數量，Moreno 將其描述為一個下限，如果更多受害者公開披露其被盜地址，該數字可能上升。
Moreno 解釋，CryptoQuant 刻意避免僅憑鏈上模式來識別受害者，因為如此操作可能導致誤判並使估算值虛高。
「由於被盜的比特幣屬於個人而非中心化機構（如交易所），我們只能確認每位受害者公開披露的內容，」他說。「要得知被盜 BTC 的總量是很困難的，而且永遠只能是一個估算值。」
其他調查人員選擇退場
Chainalysis 向 Cointelegraph 表示，尚未對損失進行獨立統計。區塊鏈調查員 ZachXBT 則公開表示，他沒有計劃監控或追蹤此事件。