Coldcard钱包漏洞致1778枚比特币被盗，价值1.12亿美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

据加密货币社区流传的未经证实的报道，Coldcard钱包的一个漏洞已与超过1,778枚比特币（价值约1.12亿美元）的盗窃案相关联。该事件的技术细节尚未得到证实，重新引发了人们对硬件钱包安全性以及许多比特币持有者所依赖的自我托管假设的审视。

报道的损失涉及Coinkite生产的硬件钱包Coldcard。截至本文发布，漏洞利用方法尚未得到独立证实，与盗窃相关的数字应被视为初步信息而非既定事实。

关于Coldcard钱包漏洞已知的情况

核心说法是，与Coldcard设备相关的漏洞允许攻击者盗走超过1,778枚BTC。这一报道数字的规模使得该事件对硬件钱包用户具有重要意义，因为用户通常将冷存储视为抵御盗窃的最强防线。

Coinkite此前曾为其设备发布安全指南，包括针对Coldcard Mk3的种子生成警告，强调即使专用硬件钱包也存在操作风险，这些风险取决于用户如何生成和保护其密钥。

关于这起报道的盗窃案的讨论已经在社交媒体平台的加密货币研究圈中传播，包括在X上分享的评论。这些讨论目前尚未得到已确认的技术披露的支持。

这起报道的盗窃案可能如何影响自我托管的信任

如此规模的报道损失如果得到确认，将促使Coldcard用户立即重新评估风险。硬件钱包事件往往会引发社区范围内对固件版本、种子处理方式和设备来源的快速检查。

这一事件还凸显了设备级安全与用户操作安全之间的区别。硬件钱包本身可能是安全的，但通过种子泄露、供应链篡改或有缺陷的设置仍可能发生入侵，这就是为什么确切的漏洞利用路径在此如此重要。

其影响超出了单一品牌。此前关于Coldcard固件漏洞可能盗走1亿美元的报道，以及关于Coldcard漏洞与1.16亿美元黑客事件相关的报道，都表明这类说法如何迅速升级，以及不同账户之间损失估计的差异之大。

随着事态发展，哪些细节最为重要

最重要的未解问题是，Coinkite或独立安全研究人员是否已确认或质疑该漏洞本身。没有经过验证的方法，就无法可靠地确定影响范围和受影响用户数量。

读者还应关注暴露窗口的明确信息，即该漏洞首次可被利用的时间以及资金面临风险的时长。Coldcard漏洞在安全担忧中进入第五天，以及关于Coldcard比特币黑客事件潜在损失接近1.14亿美元的不断变化的估计，都说明了报道总额如何随事态发展而波动。

修复和调查进展将是决定性的。攻击向量的确认、对受影响用户的指导以及Coinkite的任何官方回应，这些细节将决定当前报道中有多少能够成立。