Post

41分钟，1,196个地址，1,082.65枚BTC。 这是Coldcard安全事件目前最刺眼的三组数字。 按照18:25的 $BTC 价格计算，被盗资产价值约6,830万美元，平均每个地址损失0.91枚BTC，约5.7万美元。 消息足够吓人，盘面反应却很克制。 $BTC 仍报约63,042美元，上涨0.51%；$ETH 报约1,865美元，上涨0.09%。近7,000万美元的盗币事件，没有引发主流币同步恐慌。 市场把风险框定在Coldcard的种子生成环节。问题可以追溯到2021年的部分固件：用于生成助记词的随机性存在缺陷，攻击者可能在完全不接触设备的情况下，离线推算出候选私钥。 BTC网络的共识、发行和转账机制仍在正常运行，所以价格没有按照“比特币协议被攻破”来定价。 但对自托管信任的冲击很实在。固件更新可以修复之后的生成流程，此前产生的旧助记词却不会自动变得更安全。 BTC的2100万枚上限没有变化，变化的是“离线即安全”这句话的信任成本。 一个钱包可以五年不联网，风险却可能在助记词诞生的那一刻就已经写进去。 #Coldcard漏洞发酵，被盗超千枚BTC