Galaxy Research：Coldcard 比特幣失竊或擴大至約 7,020 萬美元

Galaxy Digital 旗下研究部門 Galaxy Research 表示，已將 Coldcard 錢包事件的鏈上追蹤範圍擴大，並識別出 1,196 個受影響的比特幣地址。研究指出，這批地址在 7 月 30 日 UTC 時間凌晨 1:10 至 1:51 的 41 分鐘內合共流失 1,082.65 BTC，按當時交易發生時的市值估算約 7,020 萬美元。 Galaxy Research 指，相關資金流動集中出現在區塊高度 960,183 至 960,191，時間點較 Coldcard 發布首份安全公告早約 30 小時。該研究認為，攻擊者很可能在受影響錢包生成種子（seed）後不久便立即展開自動化清掃（sweep），而非零星的人手轉移。 交易特徵方面，Galaxy Research 在後續分析中指出，已辨識的清掃交易呈現一致"指紋"：手續費統一為每 vB 30 satoshis，且交易沒有找續輸出（no change outputs）。該特徵有助調查人員在鏈上進行聚類，降低把無關轉帳誤判為同一事件的風險。研究同時提醒，日後針對 Coldcard 生成地址的後續清掃未必沿用相同模式，若僅依賴單一交易結構統計，事件總損失可能被低估。 在 Galaxy Research 擴大追蹤前，AnchorWatch 行政總裁兼聯合創辦人 Rob Hamilton 曾作初步估算，指在更狹窄的 3 個區塊視窗內，有 594.48 BTC 透過 500 筆交易流出，按當時市值約 3,800 萬美元。Galaxy Research 其後擴闊地址集合與追蹤時間窗，令歸因於該輪清掃的比特幣數量接近翻倍。研究亦指出，自託管系統事故往往需要數天進行追蹤、聚類與驗證，尤其當攻擊者在多筆交易與多個目的地重複使用相近邏輯時，釐清全貌更具挑戰。 Coldcard 生產商 Coinkite 已就問題承擔責任。Coinkite 聯合創辦人 Rodolfo Novak 週五在 X 發文稱，公司正評估事件完整影響範圍，並已推出熱修補（hotfix），用以移除一條軟件後備路徑（software fallback path）。Novak 同時強調，更新韌體無法保護已在受影響版本韌體期間生成的種子；實務上，相關用戶應把資金遷移至全新種子。這亦反映種子層面受損的核心風險：若漏洞影響種子材料或其執行路徑，即使完成韌體更新，也無法追溯性地令既有私鑰重新安全。 Galaxy Research 的鏈上模式整理，為後續追蹤提供較清晰的框架，但其對"未來清掃或不再匹配相同指紋"的警告，意味事件在鏈上呈現方式仍可能演變。擔心曾在受影響韌體期間生成種子的用戶，應優先把剩餘餘額轉至新生成的種子，並持續監察與上述清掃邏輯相關的地址是否仍有資金異動。