冷錢包用戶因價值1億美元的錢包漏洞遭利用而紛紛撤離

iconTheMarketPeriodical
分享
AI summary icon精華摘要
在重大漏洞新聞曝光後,Coldcard 用戶正緊急轉移資金,該漏洞允許駭客竊取超過 1 億美元。小型比特幣持有者在最近幾天轉移了 39,600 BTC,為自 FTX 2022 年崩潰以來的最大規模移動。Galaxy Research 追蹤到 7,300 個地址在三波攻擊中被竊取了 1,596 BTC。CoinKite 已發布固件更新,但具有可預測助記詞的錢包無法通過軟體修復。建議用戶生成新地址並轉移資金。此 BTC 更新引發了對冷錢包安全性的新擔憂,一些專家指出比特幣 ETF 是更安全的選擇。

關鍵洞察:

  • 冷錢包用戶正急於將資金從受影響的錢包轉出,過去幾天中小額持有者已轉出 39,600 BTC。
  • Galaxy Research 表示,這些事件中已有超過 $100 萬被盜。
  • 彭博分析師表示,此事件可能推動更多投資者採用比特幣 ETF。

根據 CryptoQuant 的數據,截至 7 月 31 日,持有少於 1 比特幣的比特幣持有者轉移了 39,600 比特幣。

此波動發生在公眾披露了 Coldcard 硬體錢包的重大漏洞之後。然而,CryptoQuant 的 data 涵蓋所有小於 1 BTC 的持幣者,無法識別哪些轉帳來自 Coldcard 用戶。

該成交量代表自2022年11月FTX崩潰以來,小額持有者最大的短期動向。根據CryptoQuant的比較,持有量低於1 BTC的用戶在該時期內轉移了約39,900 BTC。

最新的轉帳體積約達 32 億美元,基於當時比特幣的市場價格。

小比特幣持有者轉移了 39,600 BTC

考慮到攻擊的規模,這場大規模撤資並不令人意外。駭客發現了冷錢包中的漏洞,導致部分 Coldcard 錢包生成了容易預測的助記詞。

Coldcard 的開發商 CoinKite 上週通知用戶有關此漏洞,安全專家指出,該漏洞源於 2021 年引入的軟體錯誤,導致部分冷錢包使用了非密碼學的偽隨機數生成器

到目前為止,已有超過 $100 百萬被盜,超過 7,000 個地址受影響。Galaxy Research報告指出,已確認在三波已確認的攻擊和 14 起較小事件中,共有 1,596 BTC 從 7,300 個地址中被盜。

資金流動:從 Coldcard 錢包中盜取的資金(來源:Galaxy Research)
資金流動:從 Coldcard 錢包中盜取的資金(來源:Galaxy Research)

然而,該公司指出,可能還存在第四波攻擊,儘管尚未獲得完全確認。它表示,被盜資金可能高達 2,055 BTC,價值 1.3 億美元。

儘管 CoinKite 已發布固件更新以修復受影響的 Coldcard 型號的問題,但由於攻擊的性質,對於助記詞可預測的受損錢包,並無軟體修復方法。

唯一的解決方案是建立一個新地址並將資金轉移至該地址。這也意味著,即使 Coinkite 已發出警告,敦促用戶遷移資金以防止加密貨幣詐騙,攻擊仍在持續。據報導,已有十多名攻擊者正在利用此漏洞。

專家表示,隨著加密貨幣詐騙損失不斷增加,此駭客事件可能推動ETF遷移

此事件已引發加密貨幣社區的多種反應。儘管冷錢包長期以來被認為比熱錢包甚至像 FTX 這樣的中心化交易所更安全,但 Coldcard 被駭事件已顯示出它們仍可能存在漏洞。

目前,一些受害者正考慮對 CoinKite 提起訴訟,並有聲稱指出該公司此前已收到有關此漏洞的警告。同時,識別和追回被盜資金的行動也正在進行中。

有趣的是,彭博社資深分析師 Eric Balchunas 指出,這起事件可能促使更多人接受比特幣交易所交易基金(ETF)。他在一則貼文中表示,一些投資者在這最新加密貨幣新聞後,可能會轉向接受比特幣 ETF,因為他們認為這些是更安全的選擇。

根據 Balchunas 的說法,比特幣 ETF 的發起方是與 Coinbase 等大型託管機構合作的大型金融機構,因此通常具有額外的安全層級。

儘管他指出,ETF 存管機構仍可能遭到入侵,但他補充說,此類事件很可能會引發比針對小型公司的加密貨幣詐騙更嚴厲的監管審查和執法調查。

同時,Coldcard 遭駭事件為今年因 加密貨幣詐騙 和駭客攻擊造成的損失增添了新的數字。根據 TRM Labs 的數據,2026 年上半年,共有 207 起駭客事件,盜取了 972 億美元。

本文僅供資訊參考,不構成財務或投資建議。加密貨幣價格仍具高度波動性。

文章 Coldcard 用戶正以 FTX 崩潰的速度逃離 首次刊登於 The Market Periodical

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露