新聞加密貨幣Coldcard錢包漏洞遭竊3800萬美元比特幣,動搖自我託管信心,疊加整體市場壓力

Coldcard錢包漏洞遭竊3800萬美元比特幣,動搖自我託管信心,疊加整體市場壓力

作者: Coindesk·

重點速覽

  • Coldcard隨機種子生成機制的缺陷使攻擊者能夠在無需實體接觸設備的情況下,以數學方式重建用戶私鑰,遭竊約600枚BTC,價值約3800萬美元。
  • Coinkite發布了熱修復以保護未來新生成的種子,但已在易受攻擊韌體上生成的種子仍有風險,促使執行長呼籲立即轉移資金。
  • 川普總統在大衛營內閣會議上對伊朗的強硬立場扭轉了先前的緩和態度,推動WTI原油上漲1.4%至每桶84.77美元。
  • 聯準會偏好的通膨指標核心PCE在6月同比上漲3.3%,連續第64個月維持在2%目標之上,持續對美國國債殖利率構成上行壓力。
  • 日本銀行將基準利率維持在1%,植田總裁指出AI需求和弱勢日圓為預期將在本財年後期推升通膨至2%以上的因素。
Coldcard錢包漏洞遭竊3800萬美元比特幣,動搖自我託管信心,疊加整體市場壓力

川普總統在內閣會議上對伊朗採取強硬立場

「我們會非常猛烈地打擊他們,」川普總統在大衛營舉行的內閣會議上表示。「你知道,到了某個時刻,他們會說,『我們再也受不了了。』」

這番言論與川普本週稍早提到「非常友好的談判」時的立場形成鮮明對比。WTI原油當日上漲1.4%至每桶84.77美元,從週中觸及76美元的低點回升,目前與上週五的水準大致持平。債券殖利率持續攀升,10年期美國國債殖利率再升7個基點至4.73%,創2024年底以來最高水準。日益升高的強硬措辭疊加了更廣泛的避險氛圍——黏性通膨、飆升的政府債券殖利率以及中東局勢的不確定性——這些因素整週一直壓制著比特幣及其他風險資產。

「立即轉移你的資金」:Coldcard執行長回應錢包漏洞

像Coldcard這樣的硬體錢包專門設計用於將私鑰保持在離線狀態,超出遠端攻擊者的觸及範圍——這是其作為最安全加密貨幣自我託管方式的聲譽基石。此次漏洞粉碎了這一假設:設備生成隨機種子方式的缺陷使攻擊者能夠在無需實際接觸設備的情況下,以數學方式重建用戶的私鑰。該缺陷存在於錢包的實作中,而非比特幣底層密碼學中,但這一區別對那些在幾分鐘內被掃走資金的人來說毫無安慰。

「我很抱歉,也很痛心,」Rodolfo Novak (@nvk)寫道,他是製造Coldcard錢包的Coinkite公司共同創辦人兼執行長。「我們的團隊對昨天的消息感到心碎。」

「如果你使用Coldcard錢包生成了種子,請立即使用我們更新後的最佳實踐方法轉移資金,然後再繼續閱讀,」他接著說。

NVK表示,Coinkite已發布熱修復來保護今後生成的新種子,但這無法修復已在易受攻擊韌體上生成的種子。

「我們認為這是新AI範式的冷酷現實,」NVK寫道。「AI輔助的程式碼審查現在能以超越業界最資深專家的速度發現潛在漏洞。如果你的韌體是開源的或曾經公開過,就應假設攻擊者和防守者都已在閱讀它。」

Coldcard漏洞事件引發與Mt. Gox的比較

目前為止損失的比特幣(BTC)數量相對較小——約600枚,價值約3800萬美元——但對比特幣產業心理層面的打擊引發了更大規模的比較。

Mt. Gox事件中,2014年有85萬枚比特幣遺失。多年來,這宗交易所漏洞事件一直是比特幣極端主義者力主所有人將代幣從交易所轉移到冷儲存自我託管的頭號例證。如今Coldcard——市場上最受信賴的冷儲存方案之一——被發現並遭受了漏洞攻擊,部分觀察人士認為產業正面臨另一個Mt. Gox時刻。

「不是誇張,但這次事件比Mt. Gox更嚴重,影響的是我們當中最負責任、最有警覺性的普通人,」Jessy Gilger寫道。

「FTX和Mt. Gox為推動自我託管所做的一切,剛剛被Coinkite和Coldcard毀於一旦,」Taylor Distler寫道。「我擔心這個Coldcard漏洞對自我託管造成的損害將超過我們經歷過的任何事件……ETF和有保險的託管方案將迎來大幅成長,而對非技術人士來說,這損害了比特幣的聲譽。」

Mt. Gox事件在隨後數週引發了比特幣價格約80%的暴跌。隨著Coldcard漏洞的影響在過去12小時內逐漸明朗,比特幣已下跌3%,但這一跌幅是否直接歸因於此事件仍不確定。

Trezor技術長:AI正在加速錢包漏洞的發現

「隨機性是硬體錢包中其他一切所賴以建立的基礎,」Trezor技術長Tomas Susanka寫道。「如果這個基礎出了錯,其他一切都無關緊要。無論是安全晶片、氣隙隔離還是金屬備份。」

「初始化時的弱熵=資金被『遠端』抽走,」他接著說。「無需接觸設備,攻擊者只需重新計算你的密鑰。」

「人們以為自己的錢包生成了真正隨機的東西,但事實並非如此,」Susanka補充道。「任何知道規律的人都可以反推並重建私鑰,而AI絕對正在加速這個過程。我們的建置中運行了專門的防護措施,確保這種情況永遠不會發生。」

「比特幣史上最嚴重的打擊」:業界對Coldcard漏洞的反應

「這是比特幣史上對最有知識、『最妥善保管』的比特幣持有者最嚴重的一次打擊,」Guy Swann說。「這不是交易所因為密鑰管理不善而被駭。這是成千上萬的個人用戶的私鑰在他們腳下被重建。這次的痛感不一樣。」

重大比特幣錢包漏洞在25分鐘內掃走價值3800萬美元的BTC

「受影響的人做對了每一件事——研究了比特幣、採取了正確的預防措施、將自己的財產與國家分離、投資了硬體錢包,現在卻醒來面對畢生積蓄消失的現實,」David Lawrence寫道。「這對那些相信未來80億人都會用冷儲存持有比特幣的人來說是巨大的打擊。那個夢想結束了。完了。」

「任何程度的熵或數學隨機性都無法加密未來,」Charlie Shrem說。

「身處安全行業的一個不幸現實是,你的『偏執』警告往往被當耳邊風,直到災難降臨,」Jameson Lopp說。「在足夠長的時間跨度內,壞事終將發生。如果你的畢生積蓄面臨風險,最好防範每一個邊緣情況。」

「攻擊者似乎是個新手,」Block的Miles Suter寫道。「令人驚訝的是,既然漏洞的範圍已經公開,更精密的攻擊還沒有大規模升級。在我看來,緊迫感和極度謹慎仍然是有必要的。」

比特幣跌破63000美元,美股回吐早盤漲幅

在盤前交易中穩步走高後,美國股市在週五早盤交易中反轉走勢,那斯達克從約1%的漲幅轉為0.4%的跌幅。本已承壓的比特幣(BTC)回落至本週最弱水準,過去24小時下跌3.2%至62600美元。

在週四短暫喘息後,利率恢復升勢,30年期美國國債殖利率上升5個基點至近5.26%,創近二十年新高。2年期殖利率上升6個基點至4.29%。

儘管蘋果在財報公布後下跌8%,那斯達克似乎有望延續週四近3%的漲勢。抵消蘋果跌勢的是,亞馬遜在超越財報預期並提供優於預測的指引後上漲11.6%。在美國市場開盤前約兩小時,那斯達克100期貨上漲1.2%。然而,加密貨幣市場普遍走低,比特幣過去24小時下跌1%至63900美元,以太幣(ETH)下跌1.7%至1884美元。WTI原油回升至接近本週高點,略低於每桶85美元,交易者似乎在週末前和中東可能升級的局勢前建立多頭部位。債券殖利率也恢復升勢,30年期美國國債殖利率回到5.22%附近,接近19年新高。

「熊市冷漠」:比特幣波動率逼近歷史新低

「比特幣的隱含波動率正逼近歷史最低水準,」Will Clemente週五早上寫道。他說,週波動率正接近30%,大約是韓國Kospi等「熱門」資產的三分之一——Kospi隔夜飆升18%,但本週仍為下跌。同時,Clemente指出,交易量處於多年低點。「熊市冷漠的景象。」

聯準會偏好的通膨指標連續第64個月維持在2%目標之上

聯準會在每次會議上持續重申將通膨降至2%目標的承諾,但進展仍然有限。週四公布的數據顯示,聯準會偏好的通膨指標——核心PCE——6月同比上漲3.3%。雖然這較5月的3.4%略有下降,但仍遠高於2%的目標。這段長期高於目標的通膨時期解釋了為何債券殖利率維持在高檔,削弱了包括加密貨幣在內的風險資產的看漲理由。

比特幣穩定在64000美元附近,日本銀行維持利率於1%

比特幣週五交易於63900美元附近,大致持平。日本銀行將基準利率維持在1%,總裁植田和男試圖釋放鷹派信號,但市場反應平淡。日圓在他的記者會期間回吐漲幅,美元兌日圓回到起始水準,因為交易者已經充分計入了10月升息的高機率。

植田表示,通膨應在本財年後期升至2%以上,並指出AI需求和日圓走弱是推升物價的力量——這兩大主線整個月以來一直在塑造加密貨幣的宏觀背景。弱勢日圓推動了將資金引向風險資產的套利交易,而AI資本週期是比特幣緊密追蹤的交易主題。

更廣泛的市場相對平靜。以太幣維持在1885美元附近,而BNB延續其作為表現突出的大型代幣的漲勢,日漲3.5%、週漲4.4%至約591美元,根據CoinDesk數據。