Coldcard 駭客攻擊升溫，比特幣損失達 8,860 萬美元
重點速覽
- •週五低於 1 BTC 的轉帳達到 39,600 BTC，創下自 2022 年 11 月 FTX 倒閉以來的最高每日交易量。
- •Galaxy Research 估計疑似 Coldcard 駭客攻擊已竊取 1,367 BTC，價值約 8,860 萬美元，涉及 4,585 個地址。
- •最新確認的一波攻擊額外盜取了 207.7 BTC，價值約 1,320 萬美元，駭客攻擊據信仍在進行中。
- •Casa 執行長 Nick Neuman 為自我託管辯護，估計透過自我託管保護的比特幣數量可能是被盜數量的十倍以上。
- •Bloomberg ETF 分析師 Eric Balchunas 認為，與直接管理私鑰相比，比特幣 ETF 為用戶提供了更安全、更便利的替代方案。
在疑似 Coldcard 駭客攻擊持續發展之際，低於 1 BTC 的比特幣轉帳飆升至自加密貨幣交易所 FTX 倒閉以來的最高每日水準。
Coldcard 是由 Coinkite 生產的比特幣專用硬體錢包，因其氣隙隔離設計可將私鑰保持離線狀態，而廣受自我託管倡導者的採用——這一特性使得此次疑似遭到入侵的消息，對那些將硬體錢包視為最安全儲存選項的用戶而言格外令人震驚。
根據 CryptoQuant 研究主管 Julio Moreno 週六分享的數據，週五低於 1 BTC 的小額比特幣轉帳達到 39,600 BTC——這是自 2022 年 11 月以來的最高每日交易量。該數據僅比 2022 年 11 月 16 日轉移的 39,900 BTC 少 300 BTC，而當時距離 FTX 申請破產僅數天，這是加密貨幣史上最大規模的交易所倒閉事件之一——這次倒閉抹去了數十億美元的客戶資產，並加速了用戶向自我託管方案的轉移。
「自 FTX 倒閉以來，比特幣散戶還沒有一天轉移過這麼多 BTC，」Moreno 表示，並補充說看到用戶「採取行動」令他感到鼓舞。
隨著疑似針對 Coldcard 硬體錢包用戶的駭客攻擊持續進行，此事件已成為對比特幣自我託管的更廣泛考驗，重新引發了關於用戶自行管理資金還是依賴第三方平台何者更有保障的辯論。
Galaxy Research 追蹤三波攻擊
小額轉帳的激增出現在研究人員持續發現疑似 Coldcard 駭客攻擊新受害者之際。該攻擊最初於 7 月下旬浮現，截至發稿時似乎仍處於活躍狀態。
加密貨幣投資公司 Galaxy Digital 旗下的研究部門 Galaxy Research 週六報告稱，最新確認的一波攻擊額外竊取了 207.7 BTC，價值約 1,320 萬美元。此次盜竊使估計總損失達到 1,367 BTC（8,860 萬美元），涉及 4,585 個地址。
Galaxy Digital 全公司研究主管 Alex Thorn 在週日的 X 貼文中警告，攻擊仍在進行中，並敦促尚未採取行動的用戶立即將資金從 Coldcard 生成的地址中轉移。Thorn 表示，他的團隊持續發現新的受害者和攻擊者地址，並指出用戶的舉報協助了研究人員和執法機構追蹤被盜資金。
自我託管辯論再起
疑似 Coldcard 駭客攻擊重新引發了關於比特幣自我託管風險與益處的辯論。自我託管是加密貨幣的核心理念之一，讓用戶能夠在無需依賴中介機構的情況下控制自己的資金。此事件格外引人注目，因為像 Coldcard 這樣的硬體錢包通常被視為個人比特幣儲存的黃金標準，將私鑰保存在與網路隔離的設備上。
比特幣安全公司 Casa 執行長 Nick Neuman 反駁了「自我託管已終結」的說法，認為其分散式特性給予了用戶反應時間。他估計，透過自我託管保護的比特幣數量可能是此次攻擊中被盜和已識別數量的十倍以上。
這場辯論也引發了傳統金融支持者的回應。Eric Balchunas，Bloomberg 資深 ETF 分析師，表示比特幣交易所交易基金（ETF）為許多用戶提供了更安全、更便利的替代方案，並引用了 ETF 產業悠久的運營歷史。2024 年 1 月獲批的美國現貨比特幣 ETF，為投資者提供了一種受監管的方式來獲取比特幣曝險，而無需直接管理私鑰。另有人反駁稱，Coldcard 事件代表的是單一錢包提供商的失敗，而非自我託管本身的失敗。