加密货币行业对硬件钱包中发现的安全漏洞日益担忧。Galaxy Digital旗下的研究部门Galaxy Research发出警告，称由Coldcard硬件钱包中发现的漏洞造成的总损失可能超过2000枚比特币。潜在损失估计约为2055枚$BTC，按当前价格计算超过1.3亿美元。
根据Galaxy Research发布的分析报告，迄今为止已确认的三次重大攻击和14起较小安全事件，共导致1596枚$BTC被盗。研究数据显示，这些攻击影响了大约7300个不同的比特币地址。
专家表示，该安全漏洞源于Coldcard设备中使用的随机数生成机制存在缺陷。据报道，该缺陷影响了Coldcard Mk3、Mk4、Mk5和Coldcard Q型号中使用的某些固件版本。
在发现安全漏洞后，设备制造商Coinkite公司已紧急发布软件更新，并建议用户尽快更新其设备。
Galaxy Research表示，有强有力的证据表明，第四起尚未完全确认的攻击使用了相同的手法。如果将此事件也计入总损失，被盗比特币数量可能达到2055枚$BTC。
调查小组还表示，自事件发生以来，他们一直与美国联邦调查机构以及多家加密货币交易所协调合作。他们表示，目的是识别不法分子并密切追踪被盗资产的动向。
报告中另一个引人注目的细节是，相当一部分被盗资金尚未被转移。根据Galaxy Research的数据，大约90%的被盗比特币仍存放在其原始地址中。分析师推测，这可能意味着不法分子尚未开始洗钱或出售这些资金。
*本文不构成投资建议。
