因软件漏洞，加拿大公司Coinkite Inc.托管的5,000个“冷钱包”被黑客攻陷。截至周一，失窃比特币超过1,755枚，价值约合1.1亿美元。事件引发加密货币持有者广泛恐慌。
“冷钱包”（Coldcard），除“密钥”之外还配有实体硬件，这种防护手段原本被公认为是最安全的加密货币存储方式之一。
“页面一加载我就知道完蛋了”
受害者之一Jonathan Goodman向彭博社描述了他的遭遇。
“页面一加载我就知道完蛋了，我在提现位置看到的全是红字。7月29日晚上9点36分到9点43分之间，我的3个钱包被全部清空。”Goodman称，他因这次攻击损失了160万美元。
Goodman说，这次事件让他意识到自己对所用技术的“盲目信任”有多深。
他今后不会再投资比特币或使用冷钱包：“别再说什么复杂技术的保护性强了，除了黑客，没有人真正懂那些东西该怎么运作。”
漏洞
根据Block Inc.工程团队的报告，Coinkite公司“冷钱包”的加密软件存在缺陷——其生成的钱包“助记词”（一串用于访问钱包的长单词）具有可预测性，攻击者通过系统性地重新计算破解了它。
发现失窃后，Coinkite在官网声明中确认“资金仍存在风险”，但已为客户“提供了新版本的专用软件”。
安全
数字资产投资公司Monarq Asset Management首席运营官Ayesha Kiani表示：“此事件提醒我们，托管的安全性取决于生成和保护私钥的‘流程本身’。”
网络安全公司Failsafe首席执行官Aneirin Flynn也指出：“这暴露了‘加密货币离线即安全’的谬误。设备只负责生成密码，如果底层算法被攻破，你的密码就能被逆向破解。”
最新动态显示，截至2026年目前，被盗加密货币总额较去年有所下降。TRM Labs上月发布的报告显示，今年上半年总损失为9.72亿美元，不到2025年同期23亿美元的一半。不过，黑客攻击事件数量升至207起，为历年半年内最高。
沉重打击
同样遭遇损失的还有Equity Edge Studio董事总经理Tim Lamb：“我最难以接受的是，我本以为选了最安全的方式来保护投资。”
他在X平台呼吁当局尽快抓获嫌犯。他表示，自己持有的两枚比特币原本是想给孩子“一个良好的起点”，如今的损失对他来说堪称“沉重打击”。
（本文信息整理自National Post及彭博社等公开报道，仅供参考）
发表回复