比特币持有者反思存储安全：冷钱包攻击后重新审视方案

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

冷存储遭受重大打击：五年漏洞导致7000万美元比特币被盗

长期以来被视为抵御黑客终极防线的冷存储，刚刚遭遇了有史以来最严重的挫折之一。影响Coldcard钱包的一个关键软件漏洞导致价值数千万美元的比特币被盗，再次引发了对自我托管局限性的质疑。这起事件发生之际，市场刚刚经历了7月7.36%的上涨，但正面临大规模机构资金流出以及8月两次重大协议升级的压力。

事件概要

一个存在五年的安全漏洞，使得攻击者在短短41分钟内从1196个地址中盗取了1082.65枚比特币（约合7000万美元）。仅更新Coinkite固件并不足够，受影响用户必须生成新的助记词并迁移资金。币安创始人建议分散使用实体钱包，同时提醒没有任何存储工具是100%万无一失的。市场即将面临两个关键节点：矿工对BIP-110软分叉的投票（8月7日）以及可能出现的eCash分叉（8月21日）。

针对五年漏洞的协同攻击

7月30日，就在加密货币市场进入前所未有的集中化阶段之际，自我托管生态遭遇了一场恶意攻击。Coldcard硬件钱包固件中伪随机熵生成器的一个关键漏洞——特别是代码可追溯到2021年3月的Mk3型号——被大规模利用。此次攻击的具体细节如下：被盗金额：根据Galaxy Research的分析，从1196个不同地址中盗取了1082.65枚比特币；执行速度：整个盗窃过程仅用了41分钟；链上痕迹：使用固定手续费30 sat/vB且无找零地址，专门针对单签名钱包；技术根源：该漏洞允许攻击者根据组件的序列号和可预测的时间戳数据离线重建私钥。

面对大量曝光以及可疑转账向交易所平台激增的情况，Coinkite紧急发布软件补丁以更新其设备固件。然而，该公司向用户发出严格警告，强调仅靠固件更新完全无法修复在补丁之前创建的助记词。事实上，一旦助记词由有缺陷的算法生成，其结构将始终保持可读和易受攻击的状态，无论后续硬件状态如何。因此，技术团队紧急指示受影响用户在已更新的设备上生成全新的助记词，然后将全部资产转移到这些新地址，这是唯一能彻底消除被盗风险的操作措施。

赵长鹏的警告与比特币存储策略的变革

这一漏洞迅速引发了加密行业重要人物的回应，首先是币安创始人赵长鹏（CZ）。他在社交平台X上评论这起大规模事件时，呼吁深刻反思托管方式。他表示：“即使是硬件钱包也可能存在漏洞。即使是使用多年的老钱包也无法免疫。如何降低风险？也许可以将资金分散到多个钱包？但这会带来另一组风险。没有什么是100%安全的。保持信息灵通，保持安全！”这一言论重新点燃了关于多样化硬件支持策略的讨论，敦促资金持有者将资产分散到多个制造商和不同架构中。虽然这种方法分散了单一制造商带来的软件风险，但也增加了密钥管理的操作复杂性，并增强了结合物理生成熵的复杂多重签名设置的吸引力。

这些结构性缺陷的发现迫使个人和机构投资者重新思考其存储架构。因此，使用单签名钱包现在看起来是一个重大漏洞，一旦单一制造商出现故障，风险极高。行业正逐步转向结合不同品牌设备的广泛多重签名配置，从而降低单点故障风险。此外，基于物理随机抽取（如掷骰子）的熵生成程序正成为一项基本最佳实践，以规避未来固件中可能出现的算法偏差。

机构资金流出与价格压力

此次托管信任危机发生在市场已因金融指标恶化而承压的背景之下。比特币价格在62300美元至63100美元的不确定区间内震荡，考验着62000美元的关键支撑位，同时加密货币恐惧与贪婪指数跌入27点的“恐惧”区域。这种疲软因7月31日美国现货ETF净流出2.65亿美元而加剧，资金流出主要来自贝莱德IBIT基金、富达FBTC以及灰度GBTC的减持，而衍生品未平仓合约仍稳定在480亿美元左右。

与此同时，8月份有两件不同的事件吸引着投资者注意。首先，矿工预计在8月7日左右（区块高度约961632）对BIP-110软分叉进行信号投票，该分叉旨在限制链上记录的非金融数据。如果缺乏矿工群体的大规模支持，可能引发链分裂的担忧。其次，由Paul Sztorc发起的硬分叉准备在8月21日左右创建eCash链，这是一个镜像网络，将向比特币持有者分发新代币，但需获得中心化平台和托管方的支持。

重大硬件漏洞与备受争议的技术期限交织在一起，标志着比特币网络成熟度的一个关键转折点。短期内，市场吸收此次攻击影响的能力将取决于投资者保护其密钥的速度，以及机构买方资金是否会回流至ETF。