比特币“冷钱包”漏洞被利用，损失1596枚比特币……比特币是否要重返华尔街？

由于 Coldcard 硬件钱包的固件缺陷，至少 1596 个比特币从大约 7300 个地址被盗。Galaxy Research 报告称，此次损失源于三次主要攻击以及 14 起小规模事件。如果加上目前仍在调查中的第四次攻击，损失总额可能高达 2055 个比特币，价值约 1.3 亿美元。然而，Galaxy 仍在等待更多受害者报告，并将这些受影响的地址暂时排除在官方统计之外。截至目前，至少 73 名受害者已向 Galaxy Research 的负责人 Alex Sohn 寻求帮助，研究团队得出结论，至少有 15 名攻击者仍在利用该漏洞。 该漏洞的根源是 2021 年 3 月出现的固件编码错误。部分设备在硬件随机数生成器中未能获得足够的随机性，而是通过软件方式生成恢复种子，导致可能的组合数量远低于预期。这使得攻击者无需获取设备或恢复词，即可远程重构私钥。虽然固件更新可以阻止生成新的易受攻击的种子，但已经通过错误方式生成的恢复短语仍然不受保护。Coldcard 制造商 CoinKite 强烈建议用户安装安全更新、生成新的种子，并转移比特币。 此次事件导致比特币链上活动显著增加。根据 Santiment 的数据，过去 7 天内，活跃比特币地址数量达到 71.2 万个，创下近 3 个月以来的最高纪录。超过 10 万美元的交易数量为 6.18 万笔，创下近 5 个月以来的最高纪录。低于 10 万美元的交易量也达到 32 亿美元，为 2024 年 11 月以来的最高水平。比特币交易池中的待处理交易数量也从约 3.3 万笔急剧增加到 9.6 万笔，创下自 6 月 20 日以来的最高纪录。 部分资金流向了交易所。根据 CryptoQuant 的数据，从 7 月 28 日到 8 月 3 日，交易所持有的总比特币数量从约 270.2 万个增加到 271.9 万个，增幅为 1.75 万个比特币。其中，约 51% 的增量被 Binance 吸收，Binance 的持仓量增加了约 9000 个比特币，达到 65.9 万个比特币。然而，分析认为，这些资金流入并不一定意味着出售意图，很可能是在为准备新的钱包而进行的临时存储。 Coldcard 事件引发了关于 ETF 托管方式的讨论。彭博情报的 ETF 分析师 Eric Balchunas 表示，此次事件可能会促使一些长期持有者考虑将资金转移到现货比特币 ETF。他指出，如果 ETF 托管方受到攻击，将立即引发监管调查，并需要基金经理、托管方和执法机构的协同应对。虽然自托管具有消除对银行或交易所依赖的优势，但此次事件也凸显了自托管的风险，即用户需要承担所有硬件和软件管理的责任。竞争对手 Trezor 在此事件发生后警告称，网络钓鱼攻击有所增加，并提醒用户绝不要分享恢复种子，也不要将其输入到任何外部网站或应用程序中.