Coldcard 遭入侵事件损失:研究者如何追踪被盗比特币

cryptonews.ru發佈於 2026-08-11更新於 2026-08-11

文章摘要

Coldcard硬件钱包遭黑客攻击事件暴露了评估非托管钱包损失规模的复杂性。目前,各分析机构的损失估算存在差异。 CryptoQuant基于受害者公开披露的地址和交易ID,并匹配已知链上攻击模式,确认了1432 BTC的损失,称此为保守的下限估计。 Galaxy Research和TRM Labs的评估则更高。Galaxy表示,已通过受害者报告直接确认超450 BTC损失,并借此识别出其他疑似受害者,涉及超730 BTC,使其高度可信的最小损失评估达到1730 BTC。TRM Labs的独立分析也显示,黑客从超5200个地址窃取了约1816 BTC。 分析师指出,由于缺乏像交易所黑客事件那样的完整受影响地址列表,评估主要依赖受害者报告和链上模式推断,这可能导致估算差异。未来随着更多受害者公开信息,数字可能还会上升。最终总损失难以精确确定,将始终是一个估计值。Chainalysis未进行独立评估,知名研究员ZachXBT也表示不会追踪此事。

Coldcard 遭入侵事件表明,评估非托管钱包持有者的损失有多困难:盗窃规模在很大程度上取决于受害者的报告。

区块链分析平台 CryptoQuant 目前估计已确认的损失为 1432 $BTC,而其他分析师追踪到的与此次攻击相关的资金则要多得多。

Galaxy Research 和区块链分析公司 TRM Labs 认为损失更高。他们区分了受害者直接确认的损失和基于链上模式归于此次攻击的资金。

这使得评估针对非托管钱包的攻击变得复杂:与交易所被黑不同,没有完整的受影响地址列表。研究人员不得不进行估算,而不是确定最终的损失金额。

Galaxy 追踪受害者报告之外的损失

Galaxy 的亚历克斯·索恩告诉 Cointelegraph,该平台之前估计高达 1816 $BTC,这是一个初步估算,而非已确认的总损失额。

截至周二,Galaxy 以高度信心估计最小损失为 1730 $BTC。索恩表示,如果新的受害者报告确认了攻击模式,这个数字可能会增加。

资料来源:Galaxy Research

“我们根据受害者报告直接确认了超过 450 $BTC,但这些报告帮助我们识别出其他尚未知晓的受害者,其损失超过 730 $BTC,”索恩说。Galaxy 利用这些报告来确认更广泛的攻击模式,但并未计入那些怀疑与攻击有关但暂时无法可靠验证的资金。“我们仍然没有计入许多可疑但缺乏足够证据的 $BTC,”他补充道。

相关阅读:Coldcard 黑客将 64 $BTC 和 200 ETH 转移至加密货币混币器

TRM Labs 表示,其独立估算与 Galaxy 处于相同范围,最近的分析显示,攻击者在四轮攻击中从超过 5200 个地址窃取了约 1816 $BTC。“研究人员应预期估算数字在趋于稳定之前会增长,”TRM 全球政策主管阿里·雷德博德告诉 Cointelegraph。

CryptoQuant 采用更严格的方法

CryptoQuant 研究主管胡里奥·莫雷诺告诉 Cointelegraph,该公司从受害者的公开报告开始,包括钱包地址和交易 ID,然后将其与已知的攻击链上模式进行匹配。

这种方法使 CryptoQuant 得出 1432 $BTC 的已确认估算。莫雷诺称此为下限,如果有更多受害者公开披露受损地址,这个数字可能会增加。

资料来源:CryptoQuant

莫雷诺表示,CryptoQuant 对仅凭链上模式识别受害者持谨慎态度,因为这可能导致误报并高估损失。

“由于被盗的比特币属于个人,而非像交易所这样的中心化组织,我们只能确认每位受害者公开披露的信息,”他说。

难以确定精确数字

莫雷诺强调,总金额将始终是估算值,因为研究人员只能确认受害者披露的信息。他解释道:

“确定被盗 $BTC 的总数很困难,而且永远会是估算值。”

Chainalysis 告诉 Cointelegraph,他们并未进行独立的损失估算,而区块链研究员 ZachXBT 则公开表示,不打算追踪或调查此事件。

杂志文章:Coldcard 遭入侵是否意味着所有硬件钱包现在都不安全了?

end-content

熱門幣種推薦

相關問答

Q为什么评估Coldcard攻击造成的损失如此困难?

A评估Coldcard攻击造成的损失很困难,主要是因为这是针对非托管钱包的攻击,不像交易所被黑那样存在一个完整的受影响地址列表。研究人员无法获得确切数据,只能根据受害者公开的报告和链上交易模式进行估算,这使得最终损失金额难以精确确定。

Q在评估损失时,Galaxy Research和CryptoQuant的方法有何主要不同?

AGalaxy Research和CryptoQuant在评估方法上有明显不同。Galaxy Research不仅依据受害者公开报告的直接损失(超过450 BTC),还利用这些报告来识别其他潜在受害者(超过730 BTC),并将两者结合起来形成更全面的估算(至少1730 BTC)。而CryptoQuant采用更为严格的保守方法,主要基于受害者公开报告的钱包地址和交易ID,仅将其与已知的攻击链上模式匹配,得到较低的确认损失(1432 BTC),以避免因仅依赖模式识别而产生的假阳性结果和高估。

Q根据文章,目前各机构对Coldcard攻击造成的比特币损失估算范围是多少?

A根据文章,各机构的估算范围存在差异。CryptoQuant的确认损失估算最低,为1432 BTC。Galaxy Research有高度信心的最小损失估算为1730 BTC,并认为总数可能更高,而他们之前的初步估算和TRM Labs的独立分析都指向约1816 BTC的损失。总的来说,损失估算在1432 BTC到超过1816 BTC的范围内。

Q文章提到,攻击者如何处置了部分被盗资金?

A文章中提到,攻击者将部分被盗资金(64 BTC和200 ETH)转移到了加密货币混币器中。混币器是一种旨在混淆加密货币来源和去向的服务,这使得追踪被盗资金的难度进一步增加。

Q对于这次攻击事件,Chainalysis和ZachXBT这两个区块链分析机构持什么态度?

A对于Coldcard攻击事件,文章提到,Chainalysis告知Cointelegraph,他们并未进行独立的损失评估。而著名的区块链研究员ZachXBT则公开表示,他不计划跟踪或调查这一事件。这表明并非所有主要的区块链分析机构都参与了对此次事件的评估。

你可能也喜歡

Hyperliquid 正在用力杀死 HyperEVM

近期,围绕HyperEVM是否已死的讨论升温。加密KOL直言它是一个巨大的失败。Hyperliquid是一条独立的公链,内部包含两个引擎:高性能的封闭交易引擎HyperCore和兼容以太坊的应用引擎HyperEVM。 两者表现悬殊:交易端持续吸金,占据了链上永续合约大部分成交量,月手续费达数千万美元;而HyperEVM上所有DeFi协议的费用合计不足600万美元,资金与用户活跃度远低于其他主流公链。应用层资金主要集中在流动性质押和借贷,而去中心化交易所(DEX)生态萎靡,因核心撮合功能已被HyperCore独占,导致DEX缺乏存在意义。 HyperEVM发展缓慢的原因主要有四:1. 架构上,核心撮合与流动性被封闭,应用范围受限;2. 共享流动性机制导致应用层趋向垄断,缺乏多样性;3. 团队坚持“无内部人”的公平理念,未对生态进行有效扶持;4. 跨引擎开发体验不佳,存在异步执行等门槛。 有观点认为,HyperEVM的定位本就是HyperCore流动性的“代币化层”,而非通用公链,其冷清是结构使然。然而,这恰恰说明其生态严重依附于交易引擎,未能形成独立、广泛的应用生态。 结论是,Hyperliquid将资源高度集中于交易业务的战略选择,使其在永续市场取得成功,但也注定其应用层只能作为附属存在。目前HyperEVM链上虽有真实资金流动,但未能培育出具有广度和用户留存的应用生态。问题的核心或许不在于它是否已死,而在于它究竟被期望成为一条怎样的链。

marsbit10 分鐘前

Hyperliquid 正在用力杀死 HyperEVM

marsbit10 分鐘前

交易

現貨

熱門文章

什麼是 BITCOIN

理解 HarryPotterObamaSonic10Inu (ERC-20) 及其在加密空間中的地位 近年來,加密貨幣市場見證了迷因幣的流行激增,吸引了不僅是交易者的注意,還有尋求社區參與和娛樂價值的人士。在這些獨特的代幣中,有一個有趣的項目 HarryPotterObamaSonic10Inu (ERC-20),它將文化參考融入加密貨幣的織造中。本文深入探討 HarryPotterObamaSonic10Inu 的關鍵方面,探索其機制、以社區為驅動的精神,以及其與更廣泛的加密生態的互動。 HarryPotterObamaSonic10Inu (ERC-20) 是什麼? 正如其名所示,HarryPotterObamaSonic10Inu 是一種建立在以太坊區塊鏈上的迷因幣,按照 ERC-20 標準分類。與強調實用性或投資潛力的傳統加密貨幣不同,這項代幣依賴於娛樂價值和其社區的力量。該項目旨在促進一個讓互動用戶可以聚在一起、分享想法和參與受不同文化現象啟發的活動的環境。 HarryPotterObamaSonic10Inu 的一個顯著特點是其 交易零稅。這一引人注目的元素旨在鼓勵交易和社區參與,無需擔心可能會阻礙小型交易者的額外費用。該幣的總供應量定為十億個代幣,這一數字標示其意圖在社區內保持較大的流通量。 HarryPotterObamaSonic10Inu (ERC-20) 的創建者 HarryPotterObamaSonic10Inu 的起源有些神秘;對創建者的具體資訊尚不清楚。這個代幣的開發缺乏可識別的團隊或明確的藍圖,這在迷因幣領域並不罕見。相反,該項目是自然產生的,其進展主要依賴於社區的熱情和參與。 HarryPotterObamaSonic10Inu (ERC-20) 的投資者 關於外部投資和支持,HarryPotterObamaSonic10Inu 亦保持模稜兩可。該代幣並未列出任何已知的投資基金或顯著的組織支持。相反,該項目的生命力來自其草根社區,通過集體行動和參與在加密空間促進其增長和可持續性。 HarryPotterObamaSonic10Inu (ERC-20) 如何運作? 作為一種迷因幣,HarryPotterObamaSonic10Inu 主要在傳統的資產價值框架之外運作。以下是幾個定義該項目運作方式的獨特方面: 零稅交易:由於交易沒有稅費,使用者可以自由地買賣該代幣,而不必擔心隱藏成本。 社區參與:該項目依賴於社區互動,利用社交媒體平台創造話題並促進參與。討論、內容分享及互動是幫助擴展其影響力和加強支持者忠誠度的重要元素。 無實用性:需要指出的是,HarryPotterObamaSonic10Inu 在金融生態中並不提供具體的實用性。相反,它被定義為主要用於娛樂和社區活動的代幣。 文化參考:該代幣巧妙地融入了流行文化中的元素,以吸引興趣,與迷因愛好者和加密追隨者建立聯繫。 HarryPotterObamaSonic10Inu 範例展示了迷因幣如何與更傳統的加密貨幣項目運作不同,作為創新的社會構造進入市場,而非實用資產。 HarryPotterObamaSonic10Inu (ERC-20) 的時間線 HarryPotterObamaSonic10Inu 的歷史標誌著幾個值得注意的里程碑: 創建:這個代幣源於一個病毒式的迷因,捕捉了許多加密愛好者的想像力。具體的創建日期目前並不清楚,凸顯其自然興起。 上架交易所:HarryPotterObamaSonic10Inu 已經在多個交易所上架,使社區更容易存取和交易。 社區互動倡議:持續進行旨在增進社區互動的活動,包括比賽、社交媒體活動和來自粉絲和支持者的內容創作。 未來擴展計劃:該項目的路線圖包括推出 NFT 收藏品、周邊商品及相關電子商務網站,進一步與社區互動並嘗試為其生態系統增添更多維度。 關於 HarryPotterObamaSonic10Inu (ERC-20) 的關鍵點 以社區為驅動的特質:該項目優先考慮集體意見和創意,確保用戶參與在其發展過程中居於核心地位。 迷因幣分類:它代表了以娛樂為基礎的加密貨幣的典範,與傳統投資工具大相徑庭。 與比特幣無直接關聯:儘管在代碼名稱上有相似之處,HarryPotterObamaSonic10Inu 是獨特的,並不與比特幣或其他已建立的加密貨幣存在關係。 協作焦點:HarryPotterObamaSonic10Inu 旨在為持有者創造一個共享故事和協作的空間,提供創意和社區聯結的途徑。 未來前景:向超越其初步主題擴展至 NFT 和周邊商品的雄心,描繪了該項目潛在進入數字文化的更主流途徑。 隨著迷因幣繼續吸引加密貨幣社區的想像力,HarryPotterObamaSonic10Inu (ERC-20) 由於其文化聯繫和以社區為中心的方式而脫穎而出。儘管它可能不符合以實用性為導向的代幣的典型模式,其本質在於支持者間培育的快樂和友誼,突顯了在日益數字化的時代中,加密貨幣的演變特性。隨著該項目的持續發展,觀察社區動態如何影響其在不斷變化的區塊鏈技術格局中的軌跡將是重要的。

2.9k 人學過發佈於 2024.04.01更新於 2024.12.03

什麼是 BITCOIN

如何購買BTC

歡迎來到HTX.com!在這裡,購買Bitcoin (BTC)變得簡單而便捷。跟隨我們的逐步指南,放心開始您的加密貨幣之旅。第一步:創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步:前往買幣頁面,選擇您的支付方式信用卡/金融卡購買:使用您的Visa或Mastercard即時購買Bitcoin (BTC)。餘額購買:使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買:探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買:在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買:為大量交易者提供個性化服務和競爭性匯率。第三步:存儲您的Bitcoin (BTC)購買Bitcoin (BTC)後,將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步:交易Bitcoin (BTC)在HTX的現貨市場輕鬆交易Bitcoin (BTC)。前往您的帳戶,選擇交易對,執行交易,並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

6.4k 人學過發佈於 2024.12.12更新於 2026.06.02

如何購買BTC

什麼是 $BITCOIN

數字黃金 ($BITCOIN):全面分析 數字黃金 ($BITCOIN) 介紹 數字黃金 ($BITCOIN) 是一個基於區塊鏈的項目,運行於 Solana 網絡,旨在將傳統貴金屬的特徵與去中心化技術的創新相結合。雖然它與比特幣同名,常被稱為「數字黃金」,因其被視為價值儲存工具,但數字黃金是一個獨立的代幣,旨在於 Web3 生態系統中創造一個獨特的生態系。其目標是將自己定位為一個可行的替代數字資產,儘管有關其應用和功能的具體細節仍在發展中。 什麼是數字黃金 ($BITCOIN)? 數字黃金 ($BITCOIN) 是一個專門為 Solana 區塊鏈設計的加密貨幣代幣。與比特幣提供廣泛認可的價值儲存角色不同,這個代幣似乎更專注於更廣泛的應用和特徵。值得注意的方面包括: 區塊鏈基礎設施:該代幣建立在 Solana 區塊鏈上,以其處理高速和低成本交易的能力而聞名。 供應動態:數字黃金的最大供應量上限為 100 萬兆代幣(100P $BITCOIN),儘管有關其流通供應的詳細信息目前尚未披露。 實用性:雖然具體功能尚未明確說明,但有跡象表明該代幣可能被用於各種應用,可能涉及去中心化應用(dApps)或資產代幣化策略。 誰是數字黃金 ($BITCOIN) 的創建者? 目前,數字黃金 ($BITCOIN) 的創建者和開發團隊的身份仍然是 未知 的。這種情況在許多創新項目中是典型的,特別是那些與去中心化金融和迷因幣現象相關的項目。雖然這種匿名性可能促進社區驅動的文化,但也加劇了對治理和問責制的擔憂。 誰是數字黃金 ($BITCOIN) 的投資者? 可用的信息顯示,數字黃金 ($BITCOIN) 沒有任何已知的機構支持者或知名的風險投資。該項目似乎運行在一個以社區支持和採用為重點的點對點模型上,而不是傳統的資金籌集途徑。其活動和流動性主要位於去中心化交易所(DEXs),如 PumpSwap,而不是已建立的集中交易平台,進一步突顯其草根方法。 數字黃金 ($BITCOIN) 如何運作 數字黃金 ($BITCOIN) 的運作機制可以根據其區塊鏈設計和網絡特徵進行詳細說明: 共識機制:通過利用 Solana 的獨特歷史證明(PoH)結合權益證明(PoS)模型,該項目確保高效的交易驗證,促進網絡的高性能。 代幣經濟學:雖然具體的通縮機制尚未詳細說明,但巨大的最大代幣供應量暗示它可能適合微交易或尚待定義的利基用例。 互操作性:存在與 Solana 更廣泛生態系統的整合潛力,包括各種去中心化金融(DeFi)平台。然而,關於具體整合的詳細信息仍未明確。 重要事件時間表 以下是關於數字黃金 ($BITCOIN) 的重要里程碑時間表: 2023:該代幣首次在 Solana 區塊鏈上部署,並以其合約地址為標誌。 2024:數字黃金獲得曝光,因其在去中心化交易所如 PumpSwap 上可供交易,允許用戶以 SOL 進行交易。 2025:該項目見證了零星的交易活動和社區主導參與的潛在興趣,儘管截至目前尚未記錄到任何顯著的合作夥伴關係或技術進展。 關鍵分析 優勢 可擴展性:基於 Solana 的基礎設施支持高交易量,這可能增強 $BITCOIN 在各種交易場景中的實用性。 可及性:每個代幣潛在的低交易價格可能吸引零售投資者,促進更廣泛的參與,因為存在分割所有權的機會。 風險 缺乏透明度:缺乏公眾已知的支持者、開發者或審計過程可能引發對該項目可持續性和可信度的懷疑。 市場波動性:交易活動在很大程度上依賴於投機行為,這可能導致價格波動和投資者的不確定性。 結論 數字黃金 ($BITCOIN) 在快速發展的 Solana 生態系統中,作為一個引人入勝但模糊的項目出現。雖然它試圖利用「數字黃金」的敘事,但其與比特幣作為價值儲存工具的既定角色的脫離,突顯了對其預期實用性和治理結構更清晰區分的需求。未來的接受度和採用率可能取決於解決當前的不透明性,並更明確地定義其運營和經濟策略。 注意:本報告涵蓋截至 2023 年 10 月的綜合信息,並且在研究期間可能發生了進展。

550 人學過發佈於 2025.05.13更新於 2025.05.13

什麼是 $BITCOIN

相關討論

歡迎來到 HTX 社群。在這裡,您可以了解最新的平台發展動態並獲得專業的市場意見。 以下是用戶對 BTC (BTC)幣價的意見。

活动图片