近年来规模最大的比特币硬件钱包漏洞事件仍在持续演化。链上分析师Willy Woo周日表示，Coldcard硬件钱包漏洞中被盗的比特币，最终被当局部分追回的概率仅有20%至40%，且任何追回过程都可能耗时数年。与此同时，Galaxy Digital的Alex Thorn报告称，区块链活动暗示“第四轮有组织的攻击波”或已出现。
追回为何可能需要数年
Woo在X平台发帖称，此次漏洞攻击尤其具有破坏性，因为它直击自我托管的核心理念。
为了支持其预估，Woo整理了主要加密货币黑客事件的追回历史。币安在2019年损失约7000枚BTC后，通过SAFU基金为用户实现了100%追回；Poly Network在2021年见证了6.1亿美元中约95%被自愿归还。而另一边，根据Woo的数据，Mt. Gox在2014年至2026年的诉讼中仅追回了16%-20%；Bybit去年15亿美元的黑客事件目前仅追回3%。
Woo还分享了JAN3首席执行官Samson Mow的帖子，后者表示此次漏洞“可能比交易所黑客攻击更严重”，因为“它打击了那些做了所有研究、理解自我托管重要性、没有将币存放在交易所的人。”
Galaxy Digital警示潜在钱包盗取潮
Woo发出警告的同一天，Galaxy Digital研究主管Alex Thorn讨论了Coldcard攻击“可能的第四轮有组织攻击”。Thorn表示，在约两小时内，有388.93枚BTC从462个受害者地址被转移至216个新创建的地址，随后他将预估更新为448.7枚BTC，涉及709个地址。扫描率为每区块13.8笔交易，约为基线的45倍。据Thorn称，类似交易仍停留在内存池中，这给了受影响用户一个很小的窗口，通过广播一笔费用更高的竞争交易来抢回资金。
包括第四波在内，自7月30日首次攻击以来，此次漏洞造成的总损失已超过1367枚BTC，价值约8660万美元，波及数千个钱包。
分析师称其为“危险信号”
彭博分析师Eric Balchunas对Coldcard母公司Coinkite（仅有约5名员工）发表了看法，称这是一个“危险信号”。他写道：“你会使用一家只有5个人、位于加拿大的银行来存储你一生的积蓄吗？”
过去24小时内，比特币价格下跌超过1%。在Stocktwits上，围绕BTC的散户情绪仍处于“看跌”区域，而讨论热度在过去一天保持在“正常”水平。