现货比特币交易所交易基金在一项重大Coldcard硬件钱包入侵事件被披露后，吸引了6.26亿美元的新增资金，该事件造成了超过1.3亿美元的损失。

根据 Farside Investors 的数据，由BlackRock、Fidelity、Grayscale、Morgan Stanley等公司管理的美国主要基金在黑客攻击消息于周五传出后，合计收到了上述资金流入。

黑客上周在发现Coldcard产品软件中的漏洞后，开始从Coldcard钱包中转出数百万美元的比特币。一项固件漏洞——可追溯至2021年的构建问题，该问题绕过了设备专用的随机数芯片——使攻击者能够猜测出弱私钥。目前估计损失的比特币总额已超过1.3亿美元，自攻击发起以来，每天都有数百万美元被转出。

鉴于Coldcard在自主托管倡导者中的地位，此次入侵事件尤为引人关注。该设备由总部位于多伦多的Coinkite公司制造，因其气隔离设计而在比特币圈内被广泛推荐，这使得此次安全漏洞对硬件钱包安全的信心造成了重大打击——硬件钱包通常被认为比将资金存放在交易所更安全。

彭博情报高级ETF分析师Eric Balchunas于周四在X（前身为Twitter）上发文回应了资金流入激增的现象，指出虽然资金流入可能与黑客攻击没有直接关联，但投资者可以从委托知名基金管理人进行托管中获益。

"你会信任谁来确保你比特币的安全（或者如果某个混蛋真的搞乱了，把钱拿回来）：加拿大一个5人的小公司，还是这个人以及他那拥有25,000名员工、15万亿美元资产、按规矩办事的帝国？"Balchunas写道，并附上了BlackRock首席执行官Larry Fink的照片，同时批评了Coldcard的母公司Coinkite团队规模过小。

who are you gonna trust to not screw up the security of your bitcoin (or get it back if some scumbag does mess with it): a 5-man boutique in Canada or this guy and his 25,000-employee, $15T by-the-book empire? TradFi doesn't seem so lame now after all does it? pic.twitter.com/EHTVeQVcAm
— Eric Balchunas (@EricBalchunas) August 6, 2026

他补充道："TradFi（传统金融）现在看来毕竟也没那么差，是吧？"

这一对比凸显了加密货币社区中长期存在的紧张关系：一方面是自主托管原则——即用户在无需中介的情况下掌控自己的私钥；另一方面是受监管金融机构通过受保托管人和合规基础设施所提供的运营保障。

BlackRock旗下的iShares Bitcoin Trust（IBIT）获得了大部分新增ETF投资。该基金于2024年1月获美国证券交易委员会批准，创下了ETF历史上最成功的发行纪录。该产品使此前因冷存储和私钥管理的复杂性而却步的投资者，能够通过在受监管的证券交易所交易的股票来获得比特币价格敞口。

根据 Coinglass数据，由华尔街顶级基金管理公司管理的现货比特币ETF合计持有778亿美元资产。

自Coldcard攻击开始以来，谨慎的投资者一直在将其持有的资产转移到其他存储方案，包括加密货币交易所。资金持续被每日转出的现状，加剧了硬件钱包用户评估自身安全安排的紧迫感，并引发了对整个硬件钱包行业固件审计实践的重新审视。

本文首发于 Bitcoin Magazine，由Mathew Di Salvo撰写。