Coldcard 遭入侵事件表明,评估非托管钱包持有者的损失有多困难:盗窃规模在很大程度上取决于受害者的报告。
区块链分析平台 CryptoQuant 目前估计已确认的损失为 1432 $BTC,而其他分析师追踪到的与此次攻击相关的资金则要多得多。
Galaxy Research 和区块链分析公司 TRM Labs 认为损失更高。他们区分了受害者直接确认的损失和基于链上模式归于此次攻击的资金。
这使得评估针对非托管钱包的攻击变得复杂:与交易所被黑不同,没有完整的受影响地址列表。研究人员不得不进行估算,而不是确定最终的损失金额。
Galaxy 追踪受害者报告之外的损失
Galaxy 的亚历克斯·索恩告诉 Cointelegraph,该平台之前估计高达 1816 $BTC,这是一个初步估算,而非已确认的总损失额。
截至周二,Galaxy 以高度信心估计最小损失为 1730 $BTC。索恩表示,如果新的受害者报告确认了攻击模式,这个数字可能会增加。

资料来源:Galaxy Research
“我们根据受害者报告直接确认了超过 450 $BTC,但这些报告帮助我们识别出其他尚未知晓的受害者,其损失超过 730 $BTC,”索恩说。Galaxy 利用这些报告来确认更广泛的攻击模式,但并未计入那些怀疑与攻击有关但暂时无法可靠验证的资金。“我们仍然没有计入许多可疑但缺乏足够证据的 $BTC,”他补充道。
相关阅读:Coldcard 黑客将 64 $BTC 和 200 ETH 转移至加密货币混币器
TRM Labs 表示,其独立估算与 Galaxy 处于相同范围,最近的分析显示,攻击者在四轮攻击中从超过 5200 个地址窃取了约 1816 $BTC。“研究人员应预期估算数字在趋于稳定之前会增长,”TRM 全球政策主管阿里·雷德博德告诉 Cointelegraph。
CryptoQuant 采用更严格的方法
CryptoQuant 研究主管胡里奥·莫雷诺告诉 Cointelegraph,该公司从受害者的公开报告开始,包括钱包地址和交易 ID,然后将其与已知的攻击链上模式进行匹配。
这种方法使 CryptoQuant 得出 1432 $BTC 的已确认估算。莫雷诺称此为下限,如果有更多受害者公开披露受损地址,这个数字可能会增加。

资料来源:CryptoQuant
莫雷诺表示,CryptoQuant 对仅凭链上模式识别受害者持谨慎态度,因为这可能导致误报并高估损失。
“由于被盗的比特币属于个人,而非像交易所这样的中心化组织,我们只能确认每位受害者公开披露的信息,”他说。
难以确定精确数字
莫雷诺强调,总金额将始终是估算值,因为研究人员只能确认受害者披露的信息。他解释道:
“确定被盗 $BTC 的总数很困难,而且永远会是估算值。”
Chainalysis 告诉 Cointelegraph,他们并未进行独立的损失估算,而区块链研究员 ZachXBT 则公开表示,不打算追踪或调查此事件。
杂志文章:Coldcard 遭入侵是否意味着所有硬件钱包现在都不安全了?
end-content







