新闻加密货币Coldcard 钱包漏洞致 3800 万美元比特币被盗,自主托管信心在更广泛市场压力下受挫

Coldcard 钱包漏洞致 3800 万美元比特币被盗,自主托管信心在更广泛市场压力下受挫

作者: Coindesk·

要点速览

  • Coldcard 在随机种子生成上的缺陷使攻击者能够在无需接触设备的情况下通过数学方式重建用户私钥,转走约 600 枚 BTC,价值约 3800 万美元。
  • Coinkite 已发布热修复以保护今后新生成的种子,但此前在受影响固件上生成的种子仍存在风险,首席执行官因此呼吁用户立即转移资金。
  • 特朗普总统在 Camp David 的内阁会议上对伊朗的措辞明显转硬,改变了此前较为缓和的基调,并推动 WTI 原油上涨 1.4%,至每桶 $84.77。
  • 美联储偏好的通胀指标核心 PCE 6 月同比上涨 3.3%,连续第 64 个月高于 2% 目标,继续对美债收益率构成上行压力。
  • 日本央行将基准利率维持在 1%,Ueda 指出 AI 需求和日元疲软可能在本财年晚些时候将通胀推高至 2% 以上。
Coldcard 钱包漏洞致 3800 万美元比特币被盗,自主托管信心在更广泛市场压力下受挫

特朗普总统在内阁会议上对伊朗采取强硬立场

“我们会狠狠打击他们,”特朗普总统在 Camp David 举行的内阁会议上表示。“而且你知道,在某个时候,他们会说,‘我们再也受不了了。’”

这些言论与特朗普本周早些时候提到“非常友好的谈判”形成鲜明对比。WTI 原油当日上涨 1.4%,至 $84.77,较周中一度跌至 $76 的水平反弹,目前与上周五大致持平。债券收益率继续上行,10 年期美债收益率当天再升 7 个基点至 4.73%,创下自 2024 年末以来的最高水平。不断升级的言辞加剧了更广泛的避险背景——顽固通胀、美国国债收益率飙升以及中东局势再度不确定——这些因素本周一直压制着比特币和其他风险资产。

“现在就转移你的资金”:Coldcard 首席执行官回应钱包漏洞

像 Coldcard 这样的硬件钱包,设计初衷就是让私钥保持离线,并不受远程攻击者侵害——这也是它们被视为最安全的加密货币自主托管方式的基础。这次漏洞击碎了这一假设:设备在生成随机种子时存在缺陷,导致攻击者无需实际接触设备,就能通过数学方式重建用户私钥。问题出在钱包实现本身,而不是比特币底层密码学,但对于资金在数分钟内被转走的用户来说,这一点安慰有限。

Coinkite 联合创始人兼首席执行官 Rodolfo Novak(@nvk)写道:“我很抱歉,也非常痛心。我们的团队对昨天的消息感到心碎。”

“如果你使用 Coldcard 钱包生成过种子,请在继续阅读前,立即按照我们更新后的最佳实践转移你的资金,”他继续写道。

NVK 表示,Coinkite 已发布热修复,可保护今后新生成的种子,但这无法修复已经在存在漏洞的固件上生成的种子。

“我们认为这是新 AI 范式下一个严肃的现实,”NVK 写道。“AI 辅助代码审查现在能够以超过行业最资深专家的速度发现潜伏漏洞。如果你的固件是开源的,或者曾经公开过,就应假设它已经在被攻击者和防守者同时阅读。”

Coldcard 漏洞曝光后,Mt. Gox 的比较进入讨论

截至目前,损失的比特币(BTC)数量相对较小——约 600 枚,价值约 3800 万美元——但这对比特币行业心理层面的冲击,引发了更大范围的类比。

Mt. Gox 在 2014 年丢失了 850,000 枚比特币,是一次交易所漏洞事件,多年来一直被比特币极端主义者当作头号例证,用来说明所有人都应该把币从交易所转出,进入冷存储自托管。如今 Coldcard 这类更受尊重的冷存储方案也被发现并遭到利用,部分人士认为,这个行业正面临另一个 Mt. Gox 时刻。

Jessy Gilger 写道:“这并不夸张,但这次事件比 Mt. Gox 更严重,影响到我们之中最负责、最有安全意识的人。”

Taylor Distler 写道:“FTX 和 Mt. Gox 促使人们采用自托管所带来的推动作用,被 Coinkite 和 Coldcard 直接抵消了。我担心这个 Coldcard 漏洞对自托管造成的伤害会超过我们经历过的任何事情……ETF 和有保险的托管方案将迎来大幅增长,而对非技术用户来说,这会损害比特币的声誉。”

Mt. Gox 事件在随后几周曾引发比特币价格约 80% 的暴跌。随着过去 12 小时内 Coldcard 漏洞的影响逐渐明朗,比特币已下跌 3%,但这一下跌是否直接由该事件导致仍不确定。

Trezor CTO:AI 正在加速钱包漏洞暴露

Trezor 首席技术官 Tomas Susanka 写道:“随机性是硬件钱包中其他一切的基础。若这一步出错,其他一切都毫无意义。无论是安全元件、空气隔离,还是金属备份,都没用。”

他继续写道:“初始化阶段熵不足 = 资金会被‘远程’转走。无需接触设备,攻击者只需重新计算你的密钥。”

“人们以为钱包生成了真正随机的东西,但其实没有。任何知道模式的人都可以反向推导并重建私钥,而 AI 确实正在加速这一过程。我们运行专门的防护措施,确保这种情况绝不会出现在我们的构建中。”

比特币跌破 $63,000,美国股市回吐早盘涨幅

在盘前交易中显著走高后,美国股市在周五早盘交易中转而下跌,纳斯达克从约 1% 的涨幅回落至下跌 0.4%。本已承压的比特币(BTC)回落至本周最弱水平,过去 24 小时下跌 3.2%,报 $62,600。

在周四短暂喘息后,利率重新走高,30 年期美债收益率再升 5 个基点,接近 5.26%,创近二十年高位。2 年期收益率上升 6 个基点至 4.29%。

尽管苹果财报后下跌 8%,纳斯达克仍有望延续周四近 3% 的涨幅。抵消苹果大跌的是,亚马逊在盈利和指引均超预期后上涨 11.6%。纳斯达克 100 期货在美国股市开盘前约两小时上涨 1.2%。不过,加密市场整体走弱,比特币过去 24 小时下跌 1%,至 $63,900,ether(ETH)下跌 1.7%,至 $1,884。WTI 原油回到本周高位附近,略低于每桶 $85,交易员似乎在周末及中东可能升级之前建立多头头寸。债券收益率也再度上行,30 年期美国国债收益率重新逼近 19 年高位 5.22%。

“熊市麻木”:比特币波动率接近历史低点

Will Clemente 周五上午写道:“比特币的隐含波动率正接近历史最低水平。”

他表示,周度波动率正接近 30%,大约只有韩国 Kospi 等“火热”资产的三分之一,后者隔夜飙升 18%,但本周仍为下跌。与此同时,Clemente 指出,交易量处于多年低点。

“熊市麻木的表现。”

“比特币历史上最严重的一击”:Coldcard 钱包漏洞曝光后,反应不断涌现

Guy Swann 表示:“这是比特币历史上对最了解、且‘防护得当’的比特币持有者造成的最严重打击。这不是交易所因私钥被攻破而遭黑客入侵;这是成千上万个人的私钥被在他们毫无察觉的情况下重新生成。这种感觉完全不同。”

Major bitcoin wallet flaw drains $38 million worth of BTC in 25-minute sweep

David Lawrence 写道:“受影响的人已经做对了所有事情——研究比特币、采取正确预防措施、将资金与国家体系分离、投资硬件钱包,然后醒来面对自己的毕生积蓄已经消失的现实。这对那些相信未来 80 亿人会把比特币存放在冷钱包中的人来说,是极具破坏性的。那个梦想结束了,完了。”

Charlie Shrem 表示:“再多的熵或数学随机性,也无法给未来加密。”

Jameson Lopp 表示:“从事安全行业一个不幸的方面是,你那些‘偏执’的警告往往会被忽视,直到灾难发生。时间足够长,坏事总会发生。如果你的毕生积蓄押在这上面,最好把每一个边缘情况都考虑进去。”

Block 的 Miles Suter 写道:“攻击者看起来像个新手。既然漏洞范围已经公开,我很惊讶更复杂的攻击还没有加速出现。在我看来,紧迫性和极度谨慎仍然是必要的。”

即便纳斯达克继续反弹,比特币仍回吐昨日小幅涨幅

尽管苹果财报后下跌 8%,纳斯达克似乎仍将延续周四近 3% 的涨势。

抵消苹果大跌的是,亚马逊在盈利超预期并给出高于预期的指引后上涨 11.6%。纳斯达克 100 期货在美国股市开盘前约两小时上涨 1.2%。

不过,加密市场整体偏弱,比特币过去 24 小时下跌 1%,至 $63,900,ether(ETH)下跌 1.7%,至 $1,884。

WTI 原油回到本周高点附近,略低于每桶 $85,因为交易员似乎在周末和中东可能升级前建立多头头寸。债券收益率也重新上行,30 年期美国国债收益率回到接近 19 年高位的 5.22%。

美联储偏好的通胀指标连续 64 个月高于 2% 目标

美联储在每次会议上都重申会把通胀降至 2% 的目标,但进展仍然有限。周四公布的数据显示,美联储偏好的通胀指标——核心 PCE——6 月同比上涨 3.3%。虽然这一数字较 5 月的 3.4% 略有回落,但仍远高于 2% 的目标。

通胀长期高于目标,解释了为何债券收益率仍维持高位,也削弱了包括加密货币在内的风险资产的看涨逻辑。

日本央行按兵不动,比特币在 $64,000 附近企稳

周五,比特币在 $63,900 附近交易,基本持平,因为日本央行将基准利率维持在 1%,而行长 Kazuo Ueda 试图释放鹰派信号的举措在市场上反响平淡。

在他的新闻发布会期间,日元回吐了此前的涨幅,美元/日元汇率回到起点附近,因为交易员早已为 10 月加息的高概率进行了定价。

Ueda 表示,预计本财年晚些时候通胀将升至 2% 上方,并指出 AI 需求与日元疲软是推高物价的力量,这也是整个 7 月塑造加密市场宏观背景的两条主线。疲软的日元推动了流入风险资产的套息交易,而 AI 资本周期则是比特币密切跟踪的交易主题。

更广泛的市场走势平静。ether 维持在 $1,885 附近,而 BNB 则延续强势,成为大型代币中的亮点,当日上涨 3.5%,周内上涨 4.4%,报约 $591,据 CoinDesk 数据。