Coldcard 遭入侵事件损失:研究者如何追踪被盗比特币

cryptonews.ru发布于2026-08-11更新于2026-08-11

文章摘要

Coldcard硬件钱包遭黑客攻击事件暴露了评估非托管钱包损失规模的复杂性。目前,各分析机构的损失估算存在差异。 CryptoQuant基于受害者公开披露的地址和交易ID,并匹配已知链上攻击模式,确认了1432 BTC的损失,称此为保守的下限估计。 Galaxy Research和TRM Labs的评估则更高。Galaxy表示,已通过受害者报告直接确认超450 BTC损失,并借此识别出其他疑似受害者,涉及超730 BTC,使其高度可信的最小损失评估达到1730 BTC。TRM Labs的独立分析也显示,黑客从超5200个地址窃取了约1816 BTC。 分析师指出,由于缺乏像交易所黑客事件那样的完整受影响地址列表,评估主要依赖受害者报告和链上模式推断,这可能导致估算差异。未来随着更多受害者公开信息,数字可能还会上升。最终总损失难以精确确定,将始终是一个估计值。Chainalysis未进行独立评估,知名研究员ZachXBT也表示不会追踪此事。

Coldcard 遭入侵事件表明,评估非托管钱包持有者的损失有多困难:盗窃规模在很大程度上取决于受害者的报告。

区块链分析平台 CryptoQuant 目前估计已确认的损失为 1432 $BTC,而其他分析师追踪到的与此次攻击相关的资金则要多得多。

Galaxy Research 和区块链分析公司 TRM Labs 认为损失更高。他们区分了受害者直接确认的损失和基于链上模式归于此次攻击的资金。

这使得评估针对非托管钱包的攻击变得复杂:与交易所被黑不同,没有完整的受影响地址列表。研究人员不得不进行估算,而不是确定最终的损失金额。

Galaxy 追踪受害者报告之外的损失

Galaxy 的亚历克斯·索恩告诉 Cointelegraph,该平台之前估计高达 1816 $BTC,这是一个初步估算,而非已确认的总损失额。

截至周二,Galaxy 以高度信心估计最小损失为 1730 $BTC。索恩表示,如果新的受害者报告确认了攻击模式,这个数字可能会增加。

资料来源:Galaxy Research

“我们根据受害者报告直接确认了超过 450 $BTC,但这些报告帮助我们识别出其他尚未知晓的受害者,其损失超过 730 $BTC,”索恩说。Galaxy 利用这些报告来确认更广泛的攻击模式,但并未计入那些怀疑与攻击有关但暂时无法可靠验证的资金。“我们仍然没有计入许多可疑但缺乏足够证据的 $BTC,”他补充道。

相关阅读:Coldcard 黑客将 64 $BTC 和 200 ETH 转移至加密货币混币器

TRM Labs 表示,其独立估算与 Galaxy 处于相同范围,最近的分析显示,攻击者在四轮攻击中从超过 5200 个地址窃取了约 1816 $BTC。“研究人员应预期估算数字在趋于稳定之前会增长,”TRM 全球政策主管阿里·雷德博德告诉 Cointelegraph。

CryptoQuant 采用更严格的方法

CryptoQuant 研究主管胡里奥·莫雷诺告诉 Cointelegraph,该公司从受害者的公开报告开始,包括钱包地址和交易 ID,然后将其与已知的攻击链上模式进行匹配。

这种方法使 CryptoQuant 得出 1432 $BTC 的已确认估算。莫雷诺称此为下限,如果有更多受害者公开披露受损地址,这个数字可能会增加。

资料来源:CryptoQuant

莫雷诺表示,CryptoQuant 对仅凭链上模式识别受害者持谨慎态度,因为这可能导致误报并高估损失。

“由于被盗的比特币属于个人,而非像交易所这样的中心化组织,我们只能确认每位受害者公开披露的信息,”他说。

难以确定精确数字

莫雷诺强调,总金额将始终是估算值,因为研究人员只能确认受害者披露的信息。他解释道:

“确定被盗 $BTC 的总数很困难,而且永远会是估算值。”

Chainalysis 告诉 Cointelegraph,他们并未进行独立的损失估算,而区块链研究员 ZachXBT 则公开表示,不打算追踪或调查此事件。

杂志文章:Coldcard 遭入侵是否意味着所有硬件钱包现在都不安全了?

end-content

热门币种推荐

相关问答

Q为什么评估Coldcard攻击造成的损失如此困难?

A评估Coldcard攻击造成的损失很困难,主要是因为这是针对非托管钱包的攻击,不像交易所被黑那样存在一个完整的受影响地址列表。研究人员无法获得确切数据,只能根据受害者公开的报告和链上交易模式进行估算,这使得最终损失金额难以精确确定。

Q在评估损失时,Galaxy Research和CryptoQuant的方法有何主要不同?

AGalaxy Research和CryptoQuant在评估方法上有明显不同。Galaxy Research不仅依据受害者公开报告的直接损失(超过450 BTC),还利用这些报告来识别其他潜在受害者(超过730 BTC),并将两者结合起来形成更全面的估算(至少1730 BTC)。而CryptoQuant采用更为严格的保守方法,主要基于受害者公开报告的钱包地址和交易ID,仅将其与已知的攻击链上模式匹配,得到较低的确认损失(1432 BTC),以避免因仅依赖模式识别而产生的假阳性结果和高估。

Q根据文章,目前各机构对Coldcard攻击造成的比特币损失估算范围是多少?

A根据文章,各机构的估算范围存在差异。CryptoQuant的确认损失估算最低,为1432 BTC。Galaxy Research有高度信心的最小损失估算为1730 BTC,并认为总数可能更高,而他们之前的初步估算和TRM Labs的独立分析都指向约1816 BTC的损失。总的来说,损失估算在1432 BTC到超过1816 BTC的范围内。

Q文章提到,攻击者如何处置了部分被盗资金?

A文章中提到,攻击者将部分被盗资金(64 BTC和200 ETH)转移到了加密货币混币器中。混币器是一种旨在混淆加密货币来源和去向的服务,这使得追踪被盗资金的难度进一步增加。

Q对于这次攻击事件,Chainalysis和ZachXBT这两个区块链分析机构持什么态度?

A对于Coldcard攻击事件,文章提到,Chainalysis告知Cointelegraph,他们并未进行独立的损失评估。而著名的区块链研究员ZachXBT则公开表示,他不计划跟踪或调查这一事件。这表明并非所有主要的区块链分析机构都参与了对此次事件的评估。

你可能也喜欢

Hyperliquid 正在用力杀死 HyperEVM

近期,围绕HyperEVM是否已死的讨论升温。加密KOL直言它是一个巨大的失败。Hyperliquid是一条独立的公链,内部包含两个引擎:高性能的封闭交易引擎HyperCore和兼容以太坊的应用引擎HyperEVM。 两者表现悬殊:交易端持续吸金,占据了链上永续合约大部分成交量,月手续费达数千万美元;而HyperEVM上所有DeFi协议的费用合计不足600万美元,资金与用户活跃度远低于其他主流公链。应用层资金主要集中在流动性质押和借贷,而去中心化交易所(DEX)生态萎靡,因核心撮合功能已被HyperCore独占,导致DEX缺乏存在意义。 HyperEVM发展缓慢的原因主要有四:1. 架构上,核心撮合与流动性被封闭,应用范围受限;2. 共享流动性机制导致应用层趋向垄断,缺乏多样性;3. 团队坚持“无内部人”的公平理念,未对生态进行有效扶持;4. 跨引擎开发体验不佳,存在异步执行等门槛。 有观点认为,HyperEVM的定位本就是HyperCore流动性的“代币化层”,而非通用公链,其冷清是结构使然。然而,这恰恰说明其生态严重依附于交易引擎,未能形成独立、广泛的应用生态。 结论是,Hyperliquid将资源高度集中于交易业务的战略选择,使其在永续市场取得成功,但也注定其应用层只能作为附属存在。目前HyperEVM链上虽有真实资金流动,但未能培育出具有广度和用户留存的应用生态。问题的核心或许不在于它是否已死,而在于它究竟被期望成为一条怎样的链。

marsbit10分钟前

Hyperliquid 正在用力杀死 HyperEVM

marsbit10分钟前

交易

现货

热门文章

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

2025年5月22日,比特币价格正式突破11万美元大关,创下历史新高。在政策面、宏观经济、资金面与投资者结构共同作用下,一场结构性牛市浪潮正在展开。而此轮上涨背后的核心驱动,是美国《GENIUS稳定币法案》的实质性进展以及多项利好的叠加。本文将从政策端突破、宏观环境转向、链上与ETF资金结构、交易行为演化,以及重点受益赛道五大维度,全面解析此轮BTC再创新高的深层逻辑,并前瞻下半年市场的潜在趋势。

1.9k人学过发布于 2025.05.22更新于 2025.05.22

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对BTC(BTC)币价的意见。

活动图片