Coldcard硬件钱包漏洞损失多大？已确认1719 BTC被盗，预计总损失或超1.3亿美元

Galaxy Research发文表示，截至目前，Coldcard硬件钱包漏洞攻击中已确认约1719 BTC被盗，价值约1.11亿美元。另有数笔交易仍在验证中，预计总损失将超过1.3亿美元。若未验证部分最终全部确认，盗窃规模可能达到2300 BTC以上。此外，合作研究人员已收到超过250名受害者的报告。根据前三波的损失情况来看，大多数受害者是普通比特币持有者，而非巨鲸。

Galaxy Research称，目前追踪到超过25种独立攻击模式，包括此前的第一至第三波攻击，表明多个不同的威胁行为者正在积极利用该漏洞。所有对应被盗币的地址均创建于受影响固件发布日，即2021年3月17日之后。目前没有证据表明该漏洞会影响Coldcard Mk3、Mk4、Mk5和Q系列之外的其他签名设备或钱包。

当前损失数据要点

从已披露数据看，本次漏洞事件存在已确认与待确认两部分损失：已核实被盗约1719 BTC，折合1.11亿美元；待验证交易若最终确认，总量或升至2300 BTC以上，对应总金额突破1.3亿美元。受害者报告数量超过250起，且根据既有案例分析，受损主体以普通持有者为主，并非大额巨鲸账户。

攻击模式与影响范围

安全团队追踪到的独立攻击模式超过25种，涵盖前期已发生的第一至第三波攻击，说明漏洞利用者并非单一团伙。所有涉案地址的创建时间均在2021年3月17日之后，与该日期发布的受影响固件时间线吻合。现有证据显示，漏洞目前仅涉及Coldcard Mk3、Mk4、Mk5及Q系列的特定固件版本，尚未发现对其他品牌硬件钱包或签名设备的影响。