比特币Coldcard漏洞损失扩大至1,367枚BTC

比特币快讯

链上数据显示,比特币(BTC)因Coldcard固件缺陷导致的损失已扩大至1,367.05枚BTC,约合8,860万美元,涉及4,585个地址,共经历三波疑似攻击。第一波攻击始于7月30日凌晨,在约41分钟内从1,196个地址转走1,082.65枚BTC,交易采用每虚拟字节30聪的费率且不产生找零输出,这些特征使该地址集群更易于链上追踪。第二波攻击发生在7月31日,从1,478个地址中抽走76.16枚BTC;随后一批又从1,912个地址中移走207.7294枚BTC。最新统计数字已超越此前7,020万美元的估算,但仍为观测值而非最终审计结果。Coinkite方面表示,集成错误导致硬件随机数生成器未能正确参与种子创建过程,已修复的固件仅能防止新的弱种子产生,用户必须生成并充值一个全新的种子。这一事件已成为自托管模式的一次压力测试,我们的比特币专题正在持续追踪迁移指引。

小额比特币转账量已攀升至FTX崩盘时期的水平,表明大量持有者正在将资金从可能暴露的地址中转移。单日低于1枚BTC的交易量攀升至39,600枚BTC,为2022年11月以来的最高日度总量,仅比2022年11月16日FTX濒临倒闭时记录的39,900枚BTC少约300枚。链上转账激增的同时,研究人员仍在持续识别新的受害者地址和攻击者地址,疑似攻击活动尚未停止。这一时刻重新引发了熊市时期关于个人应依赖自托管还是受监管托管机构的争论。部分安全从业者认为,分布式自托管为用户争取了反应时间,因为独立钱包保护的BTC可能远超已被确认被盗的数量。另一些人则反驳称,交易所交易基金和专业托管机构能为无法管理固件、种子和地址验证的用户降低技术风险。从转账模式来看,资金呈碎片化分布且均低于1枚BTC,这更像是风险缓释行为而非恐慌性抛售。同样的谨慎态度也适用于通过自托管持有的任何山寨币。

Coldcard漏洞还加剧了行业人士之间关于托管安全的辩论。企业家Jonathan Goodman表示,他从一个离线配置中损失了价值160万美元的比特币。Goodman描述称,其密钥存储在一台从未连接过互联网的Coldcard设备上,并放置在保险箱中——这种配置被许多用户视为保守方案。BlockTower Capital创始人Ari Paul指出,没有任何托管方式是无风险的:平台托管引入对手方风险和法律风险,而个人托管则引入硬件、软件和操作风险。Paul还表示,发达市场的法律制度目前能提供比单纯密码学控制更可靠的财产保护。ShapeShift创始人Erik Voorhees则反驳称,这一事件并不能证明加密资产无法被安全存储,尽管他同意没有任何模型是完美的。这场辩论的焦点不在于价格或历史最高价预期,而在于控制权本身,将讨论从绝对安全转向可量化的权衡取舍。这一框架对机构和个人都具有重要意义。

个人账户的遭遇为这一技术故障赋予了具体的人性尺度。一位用户表示,超过3枚BTC、价值近20万美元的资产在多年定期储蓄后消失。该用户称,资金于2022年从交易所提出并转入Coldcard,此后每周购入约250美元的比特币并偶尔追加存款,余额很少查看。这一损失凸显了Coinkite于7月31日发布的紧急固件更新并非完整补救措施的原因。该公司警告称,更新固件可以修正未来的种子生成过程,但无法为已创建的恢复短语增加熵值。Coinkite的建议指引用户验证设备版本、创建全新种子、用小额交易测试接收地址,然后再迁移剩余资金。底层缺陷可追溯至2021年3月的一段代码路径,该路径可能绕过硬件随机数生成器,导致部分密钥的搜索空间远小于设计预期。对于遵循标准冷存储操作流程的比特币持有者而言,这一故障提醒人们:遗留种子需要主动迁移。

COINOTAG专有的42指标复合支撑/阻力评分引擎显示,比特币当前交易价格为63,272美元,略低于由一目均衡表基准线和EMA 20汇合形成的63,989美元阻力位(评分64/100)。上方最强阻力位于66,971美元(评分70/100),由唐奇安上轨和摆动高点信号驱动;下方邻近支撑位于62,830美元(评分81/100),由唐奇安下轨和ATR下轨支撑。衍生品持仓呈轻度多头拥挤状态:资金费率为0.0049%,未平仓合约总额为126.8亿美元,多空账户比为1.93。恐惧与贪婪指数读数为27/100,显示市场处于恐惧而非狂热状态。若收复63,989美元,将打开向65,776美元的上行空间;但若失守62,830美元,将确认MACD看跌信号及下行趋势;跌破61,044美元则将使任何短期复苏论据失效。