喬納森·古德曼 將他的 18.25 BTC 存放在一臺從未連接過互聯網的 Coldcard 中，並鎖在保險箱內。在 7 月 29 日晚間 9:36 至 9:43 之間，他所有的錢包都被清空——約 160 萬加拿大元在七分鐘內消失。
「也許這最困難的部分在於，我一切都做對了，」這位加拿大企業家在 X 上 wrote on X 發文，該貼文已獲得 760 萬次觀看。「我從未與任何人分享我的助記詞。我的設備從未連接互聯網。所有東西都存放在多個保險箱和安全存款箱中。但這些都無濟於事。」
自7月30日Coldcard 攻擊曝光以來，Goodman 的帳戶是數十個在 X 平台和比特幣 subreddit 上出現的帳戶之一，它們都有一個共同的說法：受害者遵循了自持儲存的標準操作流程。他們從信譽良好的製造商購買了硬體錢包，離線生成助記詞，將備份刻印在鋼板上，從未在任何連網設備上輸入過助記詞。
一個使 Coldcard 生成的助記詞可被猜測的固件漏洞，使所有防護措施形同虛設——攻擊者已透過四波協調的轉移，從超過 5,200 個地址轉走約 1,816 BTC，價值約 1.14 億美元。
古德曼表示，他在鄉間小屋中事隔數日才得知遭駭，並檢查餘額時並未抱任何期望。「我馬上看到一連串紅色的交易–提款–，我就知道了，」他寫道。他已向警方和安大略省證券委員會提交報告，但不預期能追回任何資金。
與竊賊賽跑
由於此漏洞允許攻擊者重現私鑰，受影響的用戶不僅是過去盜竊的受害者，更正在與攻擊者展開實時競賽，搶在對方到達前轉移資金。有些人已因延誤數小時而失去競賽。
蒂姆·蘭姆在週五黑客攻擊消息曝光時正在與家人度假。他的 Coldcard Mk3 和助記詞板被藏在家裡。「直到週六晚上，我才想到請有家門鑰匙的鄰居幫我找到助記詞，」他 wrote on X。到了週日早上，當鄰居找到助記詞板且蘭姆恢復錢包時，餘額顯示為零。那 2 BTC 已在週六下午被轉走。
這 2 比特幣原本是打算給我的兩個孩子，讓他們在人生中有一個良好的開始。想到這一點，我忍不住流淚，”蘭姆寫道，並補充道：“@Coinkite，如果還有任何公平可言，你們就應該把我們的錢退回來。”
一位以 Marius Off Chain 匿名發帖的比特幣用戶 表示，一位無法存取其裝置的朋友於週日早上遭遇 Mk2 被清空，資金與其他 890 個輸入合併至一個持有 64 BTC 的單一地址。
這場混亂引發了比特幣核心開發者 Luke Dashjr 的嚴峻建議，他寫道：「這是一場悲劇。如果你無法訪問你的 Coldcard，找一個可以幫你的人。即使你不信任他們管理你的全部儲蓄，最壞的情況下，至少你知道是誰拿走了它！」
堆疊了 8 年，全沒了
Reddit 上的故事直擊人心。「現在比特幣的 Reddit 子版塊令人極度心碎，有這麼多人被毀了，」偽名投資者 Zynx 在一篇獲得了 360 萬次觀看的貼文中 wrote。
在一篇廣為流傳的 r/Bitcoin 帖子中，標題為「8 年積累，一無所有。我想是時候放下了」，一位名為 DuckDuckMoss 的用戶描述了他累積了 2 BTC，以逃離一個受到制裁國家的通脹貨幣。「我今年 39 歲，原本希望在 50 歲前擁有良好的財務緩衝。但今天，我的 2 BTC 被盜走了，」他寫道。「我以為自己很安全，因為 Cold Card 一直被譽為最優秀、最安全的錢包之一。」這篇帖子以一段遺棄之語作結：「我再也不碰比特幣了。我甚至不確定自己是否還相信它。也許我應該在 Bitcoin ETF 推出時就把所有資金轉入其中。」
另一位用戶以 Schtuff 的名義發帖，表示他自 2015 年以來一直儲蓄，並將他的助記詞刻在鋼板上。「我今天的全部積蓄都被奪走了。我不知道該怎麼辦，我迷失了。」
逃離標準操作流程
對於那些將加密貨幣存儲起來的用戶來說，這集正在重塑他們持有資產的方式——通常與自托管的正統觀念相悖。一位名為 ACEIN 的用戶，其 Coldcard Mk4 中存有退休儲蓄，描述了自己因參加會議而身處外地，下載了 BlueWallet——一款行動熱錢包——導入了 12 個詞的助記詞，並在完成測試交易後將所有資金轉至 Coinbase。下一步的選擇是在多重簽名設置、Block 的 Bitkey，或將比特幣賣給黑石的 IBIT ETF 之間做決定。「我仍舊未決定。」
Calle，Cashu 電子現金協議的匿名開發者，稱此漏洞「比任何先前的比特幣交易所駭客事件更嚴重」，並指出許多受影響的用戶將無法及時得知此事件以作出回應。「我為所有受影響的人深感難過，尤其是那些可能剛失去畢生積蓄的人。最糟糕的是，他們一切都做對了。」
我感到抱歉，而且心碎不已
Coldcard 掛單廠商 Coinkite 已為所有型號發布了修復固件，停止出貨並 銷毀了攜帶受影響固件的剩餘庫存。「我感到抱歉且深受打擊，我們的團隊對昨天的新聞感到心碎，」首席執行官羅多爾福·諾瓦克（又稱 NVK）在一封 公開信 中寫道，並敦促任何在 Coldcard 上生成助記詞的用戶立即轉移資金。
這封信並未回應像蘭姆這樣的貼文所懸而未決的問題：Coinkite 是否會賠償那些資金已經消失的用戶。