比特幣硬體錢包供應商 Ledger 和 Trezor 已與 Coinkite 的 Coldcard 3800 萬美元漏洞劃清界線。
Coldcard 固件中的一個不幸的代碼缺陷，允許攻擊者從硬體錢包中竊取價值 38M 或更多的 BTC。
由於 Coldcard 與其他供應商共享部分涉及真隨機數生成器（TRNG）的硬體設計，投資者擔心其他錢包也可能面臨風險。
然而，Ledger 澄清稱其採用了一種稍為安全的設計，並強調其比特幣硬體錢包「未受」Coldcard 缺陷的影響。
該公司表示，其採用 256 位元數學複雜性系統（熵），使助記詞難以被破解。
相反，Coldcard 的缺陷 將 Coinkite 的系統從 128 位元降級為可猜測的 40 位元系統，此系統可輕易透過暴力破解。
Trezor 作為另一家比特幣硬體供應商，也向其用戶保證，無需對 Coldcard 事件感到驚慌。
Trezor 用戶：您的資金是安全的。最近的 Coldcard 問題僅限於其自訂固件以及部分設備生成隨機數的方式。Trezor 不共享該代碼。
BTC 在 Coldcard 被入侵後下跌 3% 至兩週低點
儘管有此保證，Coldcard 的漏洞仍引發了對硬體錢包和自持保管安全性的廣泛擔憂。
根據 TaprootWizards 的 Udi Wertheimer 所言，自持保管現在已「worryingly unrealistic」，並警告具備網路安全攻擊能力的 AI 模型將加劇駭客攻擊。
就他而言，Coinbase 執行長 Brian Armstrong 表示，提升實體安全的最佳方式是「隔離密鑰」，並引用了其公司對於加密貨幣 ETF 托管的運營標準。
隨著社區討論比特幣自持風險，比特幣的市場情緒降至四個月來最低點。根據 Santiment 數據，這份惡化的市場情緒反映了四月中東危機加劇時市場所表現出的謹慎態度。
因此，比特幣 [BTC] 價格急跌近 3%，觸及 62.4K 美元的兩週低點。但截至撰寫時，該加密資產稍有回升，突破 63K 美元。
其他人預期，在持續風險下處理自持資產的龐大努力將迫使投資者選擇美國現貨ETF。
然而，ETF 的需求也受到週五市場情緒低迷的影響，相關產品錄得單日淨流出 265 億美元。至於現貨 BTC ETF 是否能吸引因自持風險和即將到來的 量子攻擊向量而擔憂的新投資者，仍有待觀察。
最終摘要
- Ledger 和 Trezor 表示，由於它們的硬體錢包使用不同的系統，因此不受 Coldcard 漏洞的影響。
- Coinbase 執行長表示，「隔離密鑰」有助於降低部分威脅。