Coldcard 固件漏洞引发 7000 万美元比特币盗窃事件

固件漏洞导致 7000 万美元比特币被盗

Coldcard 硬件钱包中存在的一个严重固件漏洞导致约 7000 万美元的比特币被盗。据 Coinpedia 报道，在正式的安全警告发出之前，攻击者悄悄清空了受影响用户的 1,082 枚 BTC。BeInCrypto 报道称，这些资金在短短 40 分钟内被迅速卷走，突显了此次攻击的高效性。

该事件源于 Coldcard 固件中的一个漏洞，该漏洞破坏了密钥生成过程。正如 NewsBTC 所报道的那样，这一安全公告让人们重新关注熵（entropy）风险，引发了对助记词生成以及冷存储设备上密码学密钥生成可靠性的技术担忧。

CZ 强调钱包多元化存储的重要性

在此次攻击发生后，币安创始人赵长鹏（CZ）就此次安全漏洞公开发表了评论，并为管理自主托管资产的加密货币持有者提出了建议。赵长鹏警告称，没有任何单一的硬件钱包或存储机制能够完全免受技术缺陷或安全风险的影响。

为了减弱潜在硬件缺陷的影响，CZ 倡导投资者将资产存储分散到多个钱包提供商和设置格式中，而不是完全依赖单一品牌或设备。他的言论凸显了冷存储中固有的持续安全挑战，即固件漏洞可以绕过物理保护机制。

对硬件钱包信心的影响

这一安全漏洞引发了关于自主托管硬件安全性和对厂商固件隐式信任的更广泛讨论。虽然离线硬件钱包被广泛认为是保护数字资产的标准，但种子生成过程中的缺陷直接挑战了用户对冷存储安全性的假设。

行业分析师指出，这一事件可能会对投资者对单签名硬件设置的信心造成压力。为应对此次漏洞，市场参与者可能会采取更加谨慎的态度，并可能采用多重签名协议或分布式托管策略，以防止单点故障危及其加密货币资产。