Coldcard 遭駭引發對加密資產託管風險的討論

icon36Crypto
分享
AI summary icon精華摘要
最近針對 Coldcard 硬體錢包的加密貨幣駭客攻擊,再次引發了對加密貨幣託管風險的討論。這起安全漏洞在 41 分鐘內盜取了 1,082.65 比特幣(7,020 萬美元),受影響的錢包均處於離線冷儲存狀態。BlockTower Capital 的 Ari Paul 警告,沒有任何託管方式是完全安全的。Jonathan Goodman 報告稱,他存放在保險箱中的 Coldcard 錢包損失了 160 萬美元的比特幣。ShapeShift 的 Erik Voorhees 則認為,只要進行適當的風險管理,自託管仍具可行性。

摘要

  • BlockTower Capital 創辦人 Ari Paul 認為,Coldcard 的漏洞暴露了加密貨幣存儲方式中無法避免的託管風險,投資者應重新考慮。
  • 喬納森·古德曼報告稱,儘管使用離線的 Coldcard 存儲,仍損失了價值 160 萬美元的比特幣,這引發了全球投資者對資產託管的廣泛關注。
  • Erik Voorhees 反駁說,當用戶理解風險並長期一致地負責任地應用適當的安全措施時,自持仍有效。


BlockTower Capital 創辦人 Ari Paul 警告稱,任何加密貨幣託管方法都無法保證完全安全,並指出 Coldcard 硬體錢包的漏洞暴露了數位資產行業長期存在的弱點。根據 Paul 在 X 上的貼文,每種託管方案最終都依賴於可能含有未發現漏洞的硬體和軟體。


他的評論是在報道稱攻擊者利用了影響多代 Coldcard 硬體錢包的固件漏洞後作出的。此次入侵導致在 41 分鐘內被盜取約 1,082.65 BTC,價值約 7,020 萬美元。此事件隨後引發了關於投資者是否能夠完全消除託管風險的重新討論。


根據企業家喬納森·古德曼在 X 上的貼文,他損失了約 $1.6 百萬的比特幣,這些比特幣存放在 Coldcard 錢包中。古德曼解釋說,該設備一直存放在保險箱的冷儲存中,從未連接過互聯網。他的披露加劇了人們的擔憂,因為這次攻擊似乎繞過了許多投資者認為高度安全的防護措施。


亦可閱讀:儘管有 226 億枚 SHIB 回流至交易所,Shiba Inu 價格仍上漲


Ari Paul 認為每種託管模式都伴隨無法避免的風險

根據 Ari Paul 的觀點,Coldcard 的安全漏洞不應被視為僅影響單一硬體錢包製造商的孤立事件。相反,他認為這暴露了加密貨幣行業面臨的更廣泛挑戰,因為每一個資產託管系統都依賴於可能含有隱藏漏洞的技術。


此外,保羅解釋說,自持和第三方託管會使投資者面臨不同形式的風險。他指出,中心化託管機構多年來曾發生過重大安全漏洞,而硬體錢包仍易受軟體和固件缺陷的影響。因此,他認為在不同託管模式之間切換並不能消除數碼資產損失的可能性。


保羅還指出,法律體系在許多發達國家仍能為金融資產提供更強的保護。然而,他承認,在財產權和法律保護較不可靠的司法管轄區,加密貨幣可能仍然是更具吸引力的選擇。


行業領袖對自持保管仍存分歧

保羅的評估迅速引來了 ShapeShift 創辦人埃里克·沃爾希的不同觀點。根據沃爾希在 X 上的貼文,Coldcard 的漏洞並不能證明加密貨幣無法安全存儲。相反,他認為,每種儲存財富的方法都涉及獨特的取捨,而非相同的風險。


此外,沃爾希斯指出,投資者多年來已安全地存儲了數千億美元的加密貨幣。他認為,當用戶了解相關風險並採取適當的安全措施時,自托管仍然是有效的解決方案。


他的回應反映了加密貨幣行業內更廣泛的分歧。一方面,有人將 Coldcard 攻擊視為系統性託管限制的證據;另一方面,有人則認為這只是提醒人們,任何金融體系都存在一定程度的風險,但這並不否定自託管本身的價值。


結論

Coldcard 的漏洞已從單一安全事件擴展至對加密貨幣託管的更廣泛討論。Ari Paul 的警告重新引發了對數位資產安全邊界的擔憂,而 Erik Voorhees 則認為,當投資者認識到其風險並負責任地管理時,自託管仍是一種實用的選擇。


亦可閱讀:Patricio Worthalter:早期生活與淨資產——POAP Web3 成功背後的創辦人


文章 Coldcard 遭駭重啟加密貨幣安全論戰,Ari Paul 發出警報 首先刊登於 36Crypto

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露