Postaus

硬件钱包被黑，8860万美金没了，你还敢把币放在冷钱包里吗？ Coldcard硬件钱包被黑了，三波攻击，偷了1367枚BTC，价值8860万美金，波及4585个地址。这不是钓鱼，不是交易所跑路，是硬件钱包被攻破了。 最吓人的不是金额，是攻击方式。三波攻击间隔精确到27小时，资金聚合模式一模一样，用的都是P2WPKH地址类型。基本可以确定是同一伙人干的，而且他们在批量扫货。黑客手里还控制着1366.39枚BTC，至今没动过。 消息出来之后，大量Coldcard用户开始转移比特币。7月31日比特币日活跃地址从64.5万骤升至近100万枚，创2024年12月以来最高单日水平。单笔不足10BTC的交易所存款量飙到7300BTC，是今年2月以来的最高值。用户不是相信交易所更安全，是至少交易所被盗还能找客服，冷钱包被黑了，连个电话都打不通。 这意味着什么？硬件钱包的“绝对安全”叙事正在被戳破。 以前都说“Not your keys, not your coins”，现在的问题变成了——“Your keys, but someone else has them too.” 但这里有一个更深层的问题： 黑客能攻破硬件钱包，说明攻击不是针对某个人的，而是针对钱包本身的漏洞。如果漏洞存在一天，其他人也可能被盯上。 我的看法是短期利空。安全恐慌会导致更多BTC从冷钱包流出，可能转化为抛压。但中长期来看，这反而会倒逼硬件钱包厂商加强安全审计，推动整个行业进步。真正值得警惕的不是这次攻击本身，而是这种攻击模式会不会被复制。如果Coldcard能被打，其他硬件钱包呢？ 评论区聊聊，你还敢把大额BTC放在冷钱包里吗？