比特幣自主託管錢包 Coldcard 的用戶在近日遭受重大損失，駭客組織利用了一項軟體漏洞。業界估計顯示，約 1,400 至 1,816 枚比特幣——價值約 9,000 萬至 1.16 億美元——已從超過 5,200 個受影響的錢包中被榨取。Coldcard 由加拿大公司 Coinkite 製造，是一款硬體錢包——一種設計用於將私鑰保持離線狀態的實體設備，被廣泛視為最安全的自主託管形式之一。因此，此次事件具有特殊意義，因為它表明即使是氣隔離硬體，當其內部軟體存在缺陷時也可能遭到入侵。這一事件對比特幣自主託管構成了顯著的挫折，而自主託管被廣泛認為對比特幣網路的長期韌性和去中心化至關重要。

然而，根據 Grayscale 的分析，多項因素表明此次事件的影響可能比最初頭條新聞所暗示的更為有限，比特幣的整體投資前景基本未受影響。

比特幣協議未遭入侵

首先，比特幣區塊鏈本身並未遭到入侵。該漏洞僅限於 Coldcard 的特定錢包軟體，並未影響比特幣底層的密碼學或共識機制——這些機制從未經歷過持久的成功安全漏洞。這一區別至關重要：此次事件反映的是第三方軟體缺陷，而非協議本身的任何根本性弱點。它也凸顯了加密生態系統中長期存在的張力——個別錢包供應商獨立於協議本身運作，這意味著用戶資金的安全性在很大程度上取決於每個供應商的工程實踐和程式碼審查流程。

其次，加密貨幣網路安全損失的整體趨勢一直在下降。業界數據預測，本年度總損失約為 17 億美元——這是九年來的最低年度總額，約佔加密貨幣總市值的 0.1%——表明該行業的安全實踐正在不斷改善。

第三，尋求比特幣曝險但不願承擔自主託管複雜性和風險的投資者，已有成熟的替代方案。比特幣交易所交易產品採用機構級託管安排，通常包含離線隔離儲存、多重簽名錢包、SOC 審計認證和保險保障。這些結構可能對機構參與者和希望避免直接管理私鑰操作負擔的個人投資者都具有吸引力。

雖然區塊鏈本身以及混合工具中持有的資產仍然安全，但檢視此次漏洞的運作機制及其更廣泛的背景，對於理解其對託管格局的影響至關重要。

技術根源與攻擊進程

此次事件可追溯至 2021 年的一項軟體更新，該更新改變了 Coldcard 設備生成錢包恢復短語的方式。該更新並未採用穩健且不可預測的隨機數生成方式，而是引入了一種有規律的捷徑流程來生成種子。恢復短語——作為錢包主金鑰的單詞序列——其安全性依賴於高品質的隨機性；行業標準 BIP39 規範要求足夠的熵值，正是因為可預測的種子可以被任何人重現。一旦攻擊者識別出這種確定性特徵，他們就能透過運算方式複製該流程，大規模生成候選恢復短語，並將其與活躍錢包進行比對——完全無需實體設備存取，從而擊敗了硬體錢包所構建的離線安全模型。

Coinkite 隨後發布了緊急通告，敦促受影響的用戶立即轉移其持有的資產。

攻擊分四個不同的波次展開，始於 7 月 30 日。區塊鏈調查人員追蹤到最初的榨取行動，在 41 分鐘的時間窗口內超過 1,000 個地址被清空。隨後的掃蕩在 25 分鐘內提取了近 600 枚比特幣。額外的攻擊波次持續到週末並延續至週一。攻擊者身份仍然不明，目前沒有任何國家支持的行為者被認為與此次行動有關。

更廣泛的安全格局

此次事件發生在攻擊頻率升高的大環境中。區塊鏈分析記錄顯示，今年上半年共發生了 207 起獨立安全事件——為有記錄以來最高的半年數量。然而，被盜資金總額大幅下降至約 9.72 億美元，不到 2025 年同期損失的 23 億美元的一半，這表明雖然攻擊次數增多，但每起事件的平均損失已有所下降。

此次漏洞加劇了持有者之間關於自主託管與第三方安排之間權衡的持續辯論。一些參與者表示正在轉向提供增強安全保障的中心化平台和機構工具，而另一些人則堅持認為，儘管增加了操作責任，直接控制仍然更為可取。此次事件也可能加強對錢包製造商如何實施和審計種子生成中隨機性的審查——這是一個終端用戶難以獨立驗證的細節。

市場對此事件的反應平淡，自事件公開以來，比特幣和以太幣的跌幅均不到百分之一。