在比特币近期历史上最严重的硬件钱包漏洞事件发生后,Casa首席执行官Nick Neuman开始关注的不只是从易受攻击的Coldcard钱包中被盗走的BTC。当攻击者在漏洞利用中逐个地址 draining Coldcard钱包时,约有233,000枚BTC(按当前价格计算价值约150亿美元)正悄然转移以寻求安全。
Myriad:比特币的下一步走势?点击图片做出你的预测。
这场始于7月30日的大规模且持续中的入侵,已导致来自Coldcard硬件钱包(由加拿大公司Coinkite制造、完全离线存储私钥且从不联网的物理设备)的近1.3亿美元比特币被盗。2021年3月引入的一个固件漏洞,将密钥生成路由到了一个较弱的软件随机数生成器,而非设备专用的硬件芯片。私钥(证明比特币所有权并授权任何交易的秘密代码)变得可被猜测,安全性从128位崩塌至约40位——相当于银行金库暴露出一个四位数的PIN码。
Galaxy Research追踪了三轮已确认的攻击浪潮,损失涉及超5,200个地址、约1,596枚BTC。Casa的Neuman本周早些时候发布了Checkonchain分析师James Check的链上数据,以论证比特币的韧性。他认为,自我保管(持有自己的私钥而非将比特币留在交易所或托管方)在压力下未崩溃反而适应了下来。
Neuman引用的数据:2,100枚BTC被盗(高于Galaxy统计),22,000枚BTC转移至交易所,233,000枚BTC从长期持有者钱包(休眠至少155天的地址)转移至安全处。这比攻击者窃取量多出100倍以上。
部分转移来自Coldcard用户迁移到多签钱包(需多个独立密钥授权交易);部分来自Ledger和Trezor用户借此次攻击警醒而动。Casa从客户对话中确认了这两种情况。Neuman写道,若所有BTC都存放在托管方且其被黑,数字将会反转。
Glassnode数据显示,长期持有者供应从近1,500万枚BTC降至约1,470万枚,为2024年12月以来最大周降幅。事件发生时比特币交易价较2025年10月创下的126,000美元历史高点低约50%。Coinkite已敦促在2021年3月至2026年7月间4.0.1至4.1.9版本固件生成种子者视为已 compromised 并立即迁移。
