Coldcard 漏洞攻擊震動比特幣社群，自託管安全理念或步入新階段

Odaily 星球日報報道，Galaxy Research 負責人 Alex Thorn 在 X 表示，針對 Coldcard 硬件錢包漏洞的攻擊近期明顯減少，但隨着更多受害者陸續出面，累計損失仍在上升。事件對比特幣社群衝擊甚大，受害者多為長期持幣者，奉行自託管及冷存儲原則，並非因高風險交易或 DeFi 操作而失誤。 按目前估算，涉事損失約 1.12 億美元，位列加密貨幣史上最大 20 宗黑客事件之一，亦被視為硬件錢包自託管領域至今最嚴重的安全事故之一。Thorn 指出，比特幣文化或正走向新階段，過往單靠理念宣傳與極端自託管倡議的做法正逐步退場；社群需更重視技術安全、降低用戶門檻，亦不應將安全失效簡化為「怪罪普通用戶」。他認為，這場危機或將推動比特幣生態建立更成熟的安全框架。 Galaxy Research 表示，已直接聯絡 190 名受害者，並高度確信該漏洞導致超過 8,600 個地址合共被盜 1,778.84 BTC（約 1.127 億美元）。上述統計尚未納入部分可信度中等的可疑攻擊紀錄，例如未獲確認的「Wave 4」。若把潛在攻擊一併計入，總損失或升至 2,417.35 BTC（約 1.53 億美元）。 同時，事件正改變市場對自託管安全的觀感。Galaxy 指，多重簽名錢包成為事件的「贏家」，截至目前未追蹤到涉及 multisig 錢包的被盜交易。Casa、Unchained、Nunchuk 及 Anchorwatch 等多簽服務商均表示，用戶註冊及 BTC 流入量出現明顯增長。