現貨 Bitcoin 交易所交易基金在一場重大的 Coldcard 硬體錢包入侵事件造成超過 1.3 億美元的損失後，吸引了 6.26 億美元的新增資金。

根據 Farside Investors 的數據，由 BlackRock、Fidelity、Grayscale、Morgan Stanley 等公司管理的主要美國基金，在週五駭客消息傳出後合計獲得了這些資金流入。

駭客上週在發現 Coldcard 產品軟體中的漏洞後，開始從 Coldcard 錢包中竊取數百萬美元的 Bitcoin。一個韌體缺陷——可追溯到 2021 年的一個建置問題，該問題跳過了裝置專用的隨機數產生晶片——讓攻擊者能夠猜測弱私鑰。估計目前損失的 Bitcoin 總額已超過 1.3 億美元，自攻擊發起以來每天都有數百萬美元被轉出。

此次入侵事件特別引人注目，因為 Coldcard 在自主託管倡導者中享有盛譽。由總部位於多倫多的 Coinkite 公司製造，該裝置因其氣隙隔離設計而在 Bitcoin 圈內被廣泛推薦，這使得此次入侵對硬體錢包安全的信心造成了重大打擊——硬體錢包通常被認為比將資金存放在交易所更安全。

Bloomberg Intelligence 資深 ETF 分析師 Eric Balchunas 週四在 X（前身為 Twitter）上發文談及此次資金流入激增，他指出雖然這些資金流入可能與駭客事件沒有直接關聯，但投資者可以從將託管權委託給成熟的基金經理中受益。

「你會相信誰不會搞砸你的比特幣安全（或者在某個混蛋真的搞砸時能追回來）：加拿大的一家五人小公司，還是這位擁有 25,000 名員工、15 兆美元資產、按規矩辦事的商業帝國的掌門人？」Balchunas 寫道，並附上了一張 BlackRock 執行長 Larry Fink 的照片，同時批評 Coldcard 的母公司 Coinkite 團隊規模過小。

who are you gonna trust to not screw up the security of your bitcoin (or get it back if some scumbag does mess with it): a 5-man boutique in Canada or this guy and his 25,000-employee, $15T by-the-book empire? TradFi doesn't seem so lame now after all does it? pic.twitter.com/EHTVeQVcAm
— Eric Balchunas (@EricBalchunas) August 6, 2026

他補充道：「傳統金融現在看起來沒那麼遜了吧？」

這種對比凸顯了加密貨幣社群中長期存在的張力——自主託管原則（即用戶在沒有中介機構的情況下控制自己的私鑰）與受監管金融機構通過有保險的託管人和合規基礎設施提供的營運保障之間的矛盾。

BlackRock 的 iShares Bitcoin Trust（IBIT）吸引了大部分新增 ETF 投資。該基金於 2024 年 1 月獲得美國證券交易委員會批准，創下了 ETF 歷史上最成功的發行紀錄。該產品讓先前因冷儲存和私鑰管理的複雜性而卻步的投資者，能夠通過在受監管的證券交易所交易的股份來獲取 Bitcoin 價格曝險。

根據 Coinglass 數據，由華爾街頂尖公司管理的現貨 Bitcoin ETF 合計持有 778 億美元的資產。

自 Coldcard 攻擊開始以來，謹慎的投資者一直在將其持有的資產轉移到替代儲存方案，包括加密貨幣交易所。由於資金持續每日被提取，硬體錢包用戶評估自身安全安排的緊迫性日益增加，也促使整個硬體錢包行業重新審視韌體審計實踐。

本文首發於 Bitcoin Magazine，由 Mathew Di Salvo 撰寫。