Galaxy Research确认Coldcard漏洞盗窃1719枚BTC,价值约1.11亿美元
Galaxy Research证实,在Coldcard漏洞攻击中被盗的比特币数量为1719枚,价值约1.11亿美元。研究人员目前仍在核实更多损失情况。
已有超过250名受害者向Alex Thorn报告了损失,疑似被盗金额可能使确认损失超过2300枚BTC。
Galaxy表示,88%的被盗比特币已休眠至少一年,同时调查发现了超过25种攻击模式。
据Galaxy Research报道,Coldcard漏洞攻击导致的损失已确认达到1.11亿美元,涉及1719枚BTC被盗。Galaxy称,随着研究人员进一步审查其他币种,实际损失可能超过1.3亿美元。Galaxy全公司研究主管Alex Thorn已收到超过250名受害者的报告。调查追踪到第一波、第二波和第三波攻击中超过25种攻击模式。
确认损失持续上升
Galaxy表示,只有通过受害者报告获得高置信度后,才会确认被盗币种。然而,待确认的候选案例可能使损失超过2300枚BTC。
目前确认的损失总额为1719枚BTC,根据Galaxy报告的数据,价值约1.11亿美元。研究人员表示,随着审查的继续,总损失可能超过1.3亿美元。
Thorn收到的报告显示,损失金额从624聪到58.97枚BTC不等。按地址计算,损失中位数为0.014枚BTC,平均值为0.212枚BTC。
按报告受害者计算,损失中位数为1.022枚BTC,平均值为4.04枚BTC。
被盗比特币以陈年币为主
据Thorn分析,被盗比特币呈现出明显的年龄特征。中位休眠期为3.5年,88%的被盗币种已休眠至少一年。Galaxy表示,没有一枚被盗币种在2021年3月17日之前产生于链上,而该日期恰好与受影响的Coldcard固件版本发布时间吻合。
研究人员表示,目前没有证据表明涉及其他签名设备或钱包。受影响的型号为Coldcard Mk3、Mk4、Mk5和Q。调查还追踪到多个攻击者。Galaxy称,第一波、第二波和第三波攻击中出现了超过25种攻击模式。
受害者报告主导调查进程
据Galaxy透露,Thorn已收到超过250名受害者的报告。研究人员正在持续审查这些提交信息,以确认每个人的损失情况。Galaxy表示,第一波、第二波和第三波攻击中的损失特征主要涉及普通比特币用户,而非大户。
研究团队并未将所有疑似盗窃案例纳入确认范围,而是要求高置信度,通常需要多次受害者确认。Galaxy称,待确认的候选案例可能使确认损失超过2300枚BTC。团队将继续审查这些币种,之后再做出进一步更新。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种