冷钱包漏洞导致1596枚比特币被盗…比特币是否将重返华尔街？

由於冷錢包硬體錢包的韌體缺陷，至少 1,596 個比特幣（BTC）已從約 7,300 個地址被盜。Galaxy Research 指出，此次損失發生在三次主要攻擊浪潮和 14 起小規模事件中。如果包含目前仍在調查中的第四波攻擊，損失總額可能達到 2,055 個比特幣，相當於約 1.3 億美元。然而，Galaxy 仍在等待更多受害者報告，並將這些相關地址排除在官方統計之外。截至目前，至少 73 名受害者已向 Galaxy Research 的負責人 Alex Sohn 尋求幫助，研究團隊得出結論，至少有 15 名攻擊者仍在利用此漏洞。 此漏洞的根源可追溯到 2021 年 3 月的韌體編碼錯誤。部分設備在硬體隨機數生成器中未能獲得足夠的隨機性，而是使用軟體方式生成恢復密鑰，導致可能的組合數量遠低於預期。因此，攻擊者無需實際取得設備或恢復密鑰，即可遠端重新構建私鑰。雖然韌體更新可以阻止生成新的漏洞密鑰，但已使用錯誤方式生成的恢復密鑰則不受保護。冷錢包製造商 CoinKite 建議立即安裝安全更新、生成新的密鑰，並將比特幣轉移到其他錢包。 此次事件導致比特幣的區塊鏈活動急劇增加。根據 Santiment 的數據，過去 7 天內，活躍比特幣地址數量達到 71 萬 2 千個，創下近 3 個月以來的最高紀錄；超過 10 萬美元的交易數量為 6 萬 1,800 筆，創下近 5 個月以來的最高紀錄。低於 10 萬美元的交易量也達到 32 億美元，創下 2024 年 11 月以來的最高水平。比特幣的交易池（mempool）中等待確認的交易數量也從約 3 萬 3 千筆急增至 9 萬 6 千筆，創下自 6 月 20 日以來的最高紀錄。 部分資金已流入交易所。根據 CryptoQuant 的數據，從 7 月 28 日到 8 月 3 日，交易所整體持有的比特幣數量從約 270 萬 2 千個增加到 271 萬 9 千個，增長了 1 萬 7,500 個比特幣。其中，約 51% 的增長由 Binance 吸收，Binance 的持有量增加了約 9,000 個比特幣，達到 65 萬 9 千個。然而，分析指出，這部分資金流入不一定意味著出售意圖，也可能是在準備新的錢包時的臨時存放。 此次冷錢包事件也重新引發了對 ETF 託管方式的討論。彭博資訊 ETF 分析師 Eric Balchunas 表示，此次事件可能促使部分長期持有者考慮轉向現貨比特幣 ETF。他指出，如果 ETF 託管方遭到攻擊，將會立即引發監管調查，並需要基金經理、託管方和執法機構之間的協同應對。雖然自行託管具有消除對銀行或交易所依賴的優點，但此次事件也凸顯了自行託管的風險，即使用者必須承擔所有硬體和軟體的管理責任。競爭對手 Trezor 在此事件發生後警告稱，網路釣魚嘗試有所增加，並提醒使用者絕對不要分享恢復密鑰，也不要將其輸入到任何外部網站或應用程式中.