Galaxy將Coldcard相關比特幣損失估計上調至7,000萬美元
重點速覽
- •Galaxy研究團隊將與Coldcard漏洞相關的比特幣損失估計上修至約7,000萬美元。
- •根本缺陷涉及Coldcard的種子生成流程,從基礎層面損害了錢包安全。
- •Coldcard背後的公司Coinkite已發布官方種子生成警告,針對該漏洞作出回應。
- •損失的規模引發了對整個自託管生態系統中種子生成和金鑰管理實踐的重新審查。
- •Galaxy此前通過包括500萬美元安全基金和量子計劃在內的舉措,展現了對比特幣安全的持續關注。

Galaxy研究團隊已上修其對與Coldcard安全漏洞相關的比特幣損失估計,將總額定為約7,000萬美元。這一更新數字大幅超過先前的評估,並重新引發了對自行管理硬體錢包託管風險的關注——比特幣持有者通常採用這類設備,正是因為它們被認為比交易所託管或軟體錢包更安全。
據The Block報導,相關損失與Coldcard種子生成流程中的缺陷有關。Galaxy的研究部門也在其X帳號上發布了研究發現。
修正後的估計反映更廣泛的風險敞口
核心發展在於Galaxy重新評估了已報告損失的規模,得出了7,000萬美元這一更高的數字,而非確認先前的估計。此次上修表明該公司在重新計算時考慮了額外的風險敞口。
雖然現有報導支持修正後的數字及其歸因於Galaxy,但重新計算背後的確切方法、時間線和錢包機制尚未公開詳細說明。先前數字與最新數字之間的確切差異仍不清楚,在將該估計視為最終數字之前,可能需要進一步的澄清。
根本問題追溯到Coldcard硬體上的種子生成。種子短語——一系列作為錢包主金鑰的單詞——是自託管的基礎:如果種子本身的生成方式不安全,那麼任何程度的離線存儲或設備級安全都無法保護資金。Coldcard背後的公司Coinkite在一份官方種子生成警告中對此事作出了回應,該警告是涉事錢包行為的主要資訊來源。
託管風險的影響
如此規模的損失估計提高了對自行管理金鑰的比特幣持有者所依賴的硬體錢包安全的擔憂。此次修正表明風險敞口足夠廣泛,值得對整個自託管生態系統中的種子生成和金鑰管理實踐進行更嚴格的審查——隨著交易所倒閉和黑客攻擊推動更多用戶轉向自行持有私鑰,這一領域的重要性日益凸顯。
Galaxy在比特幣安全領域更廣泛地保持活躍。該公司先前推出了500萬美元比特幣安全基金以及一項單獨的比特幣量子計劃,兩者都反映了其持續關注保護比特幣資產免受技術故障模式影響。
對於關注此事件的人來說,關鍵事實很明確:估計損失已增加,數字來自Galaxy研究團隊,根本原因已被錢包製造商承認。擔心潛在風險敞口的Coldcard用戶應查閱製造商的指南和上述連結的資源。關於總額如何計算的進一步細節仍有待公布。