1755枚比特币被盗，价值7.43亿元，冷钱包为何不再安全？

比特币被盗事件详情

惊人盗窃规模

截至8月3日，攻击者已从约5000个受影响钱包中盗走超过1755枚比特币，按当时市值计算约合1.1亿美元，约合人民币7.43亿元。如此大规模的盗窃，让加密货币市场为之震动。被盗钱包数量众多，攻击者的手段十分猖獗。

涉事硬件钱包

此次漏洞出在加拿大公司Coinkite旗下的Coldcard硬件钱包。该钱包被广泛用于离线存储比特币私钥，本应是安全的保障，却因漏洞让用户资产遭受重创。Coldcard曾被视为可靠的存储工具，如今却让用户陷入恐慌。

漏洞根源剖析

随机数生成缺陷

BlockInc.工程团队报告指出，Coldcard设备软件存在随机数生成缺陷漏洞，导致离线“冷钱包”生成的助记词具有可预测性，能被系统性推算。黑客利用此缺陷，连续发起多波攻击，窃取比特币。

攻击过程揭秘

黑客利用固件漏洞，从数千个地址中系统性窃取比特币。攻击分多波进行，第一波仅用时25分钟就攻破近500个钱包，盗走594枚比特币，后续攻击持续扩大被盗数量。

事件警示与应对

安全神话破灭

长期以来，冷钱包因与互联网隔离，被认为是存储加密货币最安全的方式。此次事件证明硬件本身的安全设计并非万无一失，“离线即绝对安全”的行业信仰被打破。

官方回应与用户应对

Coinkite已确认漏洞并发布修复固件，CEO公开致歉并承诺担责。但仅更新固件不能消除风险，用户须用新固件重新生成助记词，迁移资产至全新钱包地址。

相关问答

比特币冷钱包为何曾被认为最安全？

冷钱包与互联网隔离，通过硬件设备、硬盘、纸质记录等保存私钥，物理断网使其免受网络攻击，被视为存储加密货币最安全方式。

此次比特币被盗事件影响有多大？

截至43亿元，震动加密货币市场，凸显冷钱包安全问题，引发行业和用户对存储安全的关注。

Coldcard硬件钱包漏洞是怎么回事？

Coldcard设备软件随机数生成有缺陷，导致助记词可被推算，黑客利用此从约5000个受影响钱包盗走大量比特币。

用户如何应对此次比特币被盗事件？

Coinkite呼吁用户及时更新固件，且要用新固件重新生成助记词，再迁移资产至全新钱包地址，避免资产继续被盗。

行业数据显示今年加密货币被盗情况如何？

今年上半年全球加密货币被盗总额达72亿美元，黑客攻击事件总量达207起，创历年半年度新高，安全形势严峻。

虚拟货币交易被盗后为何难以追回？

虚拟货币交易去中心化、匿名化、交易不可逆，资金流向隐蔽，完成转账后几乎无法撤销，导致被盗后难以追回。