Coldcard黑客攻击持续扩大，比特币损失达8860万美元
要点速览
- •周五低于1 BTC的转账量达到39,600 BTC，创下自2022年11月FTX倒闭以来的最高日成交量。
- •Galaxy Research估计疑似Coldcard黑客攻击已窃取1,367 BTC，价值约8860万美元，涉及4,585个地址。
- •最新确认的一波攻击额外盗取了207.7 BTC，价值约1320万美元，黑客攻击据信仍在进行中。
- •Casa首席执行官Nick Neuman为自主托管辩护，估计通过自主托管保护的比特币数量可能是被盗数量的十倍。
- •彭博社ETF分析师Eric Balchunas认为，与直接管理私钥相比，比特币ETF为用户提供了更安全、更便捷的替代方案。
随着疑似Coldcard黑客攻击持续发酵，低于1 BTC的比特币转账量飙升至加密货币交易所FTX倒闭以来的最高日水平。
Coldcard是由Coinkite生产的比特币专用硬件钱包，因其隔离设计可将私钥保持离线状态而在自主托管倡导者中得到广泛采用——这一特性使得此次疑似入侵对那些将硬件钱包视为最安全存储方式的用户而言尤为令人震惊。
根据CryptoQuant研究主管Julio Moreno周六分享的数据，周五低于1 BTC的小额比特币转账达到39,600 BTC——为2022年11月以来的最高日成交量。该数字仅比2022年11月16日转账的39,900 BTC少300 BTC，而就在FTX申请破产数天前——这是加密货币历史上最大的交易所倒闭事件之一，这场崩盘抹去了数十亿美元的客户资产，并加速了用户向自主托管方案的转变。
"自FTX倒闭以来，比特币社区的用户还从未在一天内转移过这么多BTC，"Moreno表示，并补充说他很高兴看到用户"采取行动"。
随着针对Coldcard硬件钱包用户的疑似攻击持续进行，该事件已成为对比特币自主托管更广泛的考验，重新引发了关于用户是自己控制资金更好还是依赖第三方平台更好的辩论。
Galaxy Research追踪三波攻击浪潮
小额转账的激增正值研究人员不断发现疑似Coldcard黑客攻击新受害者之际，该攻击最早于7月下旬出现，在本文发布时似乎仍处于活跃状态。
Galaxy Research——加密投资公司Galaxy Digital的研究部门——周六报告称，最新确认的一波攻击额外窃取了207.7 BTC，价值约1320万美元。此次盗窃使估计总损失达到1,367 BTC（8860万美元），涉及4,585个地址。
Galaxy Digital全公司研究主管Alex Thorn在周日的一篇X帖子中警告说，攻击仍在进行中，并敦促尚未采取行动的用户立即将资金从Coldcard生成的地址中转移出去。Thorn表示，他的团队继续识别新的受害者和攻击者地址，并指出用户的报告帮助研究人员和执法部门追踪被盗资金。
自主托管辩论再度升温
疑似Coldcard黑客攻击重新引发了关于比特币自主托管风险与收益的辩论。自主托管是加密货币的一项基本原则，使用户能够在不依赖中介的情况下控制自己的资金。该事件尤其值得关注，因为像Coldcard这样的硬件钱包通常被视为个人比特币存储的黄金标准，将私钥保存在与互联网断开连接的设备上。
比特币安全公司Casa首席执行官Nick Neuman反驳了"自主托管已终结"的说法，认为其分布式特性给了用户反应的时间。他估计，通过自主托管保护的比特币数量可能是此次攻击中被盗和已被识别的比特币数量的十倍。
这场辩论也引起了传统金融支持者的回应。Eric Balchunas，彭博社高级ETF分析师，表示比特币交易所交易基金（ETF）为许多用户提供了更安全、更便捷的替代方案，并援引了ETF行业悠久的运营历史。2024年1月获批的美国现货比特币ETF为投资者提供了一种受监管的方式来获得比特币敞口，而无需直接管理私钥。另有人反驳称，Coldcard事件代表的是某一家钱包供应商的失败，而非自主托管本身的失败。