Galaxy Digital表示，已确认至少15名攻击者利用硬件钱包 Coldcard 的漏洞实施攻击。
据Cointelegraph报道，Galaxy Research负责人Alex Thorn表示，公司根据事发后新增的受害者报案信息，进一步识别出此前尚未发现的攻击者。
Alex Thorn称，这起事件中新攻击者的发现主要依赖受害者主动报案，因此与中心化交易所遭黑客攻击的情形并不相同。
他表示，一名损失不足1枚比特币的受害者报案，成为新的调查线索。团队随后确认了一起新的攻击事件：相关资金从126个地址转出，合计12枚比特币。
随着调查推进，损失规模也在扩大。Galaxy Research估算，已确认的3起攻击累计损失约为1亿美元；若再将疑似第4起事件计入，累计损失或升至约1.3亿美元。
这一事件也加剧了市场对冷钱包安全性的讨论。Dragonfly管理合伙人Haseeb Qureshi表示，部分AI模型在不到20分钟内便重新发现了这一漏洞，并认为如果部署成本仅约2美元的AI安全防护措施，相关攻击或许本可被阻止。
不过，加密资产分析平台Tokonomist数据负责人Tassapott Saerejittima表示，AI模型在漏洞披露前就独立发现这一问题的可能性并不高。
加密资产研究机构Castle Labs联合创始人Francesco指出，Coldcard的私钥可能受到该漏洞影响。其解释称，由于固件缺陷，Coldcard生成私钥时可用的熵可能仅约40比特，明显低于标准钱包。相比12词助记词通常对应的128比特熵，这一缺陷显著降低了攻击门槛。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr