硬件钱包Coldcard近日被曝存在安全漏洞,约500个比特币钱包合计594枚比特币遭窃,再次引发市场对加密资产自托管安全性的担忧。
据区块链媒体U.Today当地时间2日报道,比特币分析师Benjamin Cowen表示,这起事件再次暴露出加密市场至今仍未真正建立起广泛的公众信任。
Benjamin Cowen在X(原Twitter)发文称,他平时并不常对新闻事件表态,但看到大量用户在自认为最稳妥的保管方式下,仍遭受重大资产损失,“令人心碎”。由于Coldcard长期以来被视为较为安全的比特币自托管硬件钱包,此次事件带来的冲击尤为明显。
从目前披露的信息来看,问题的关键指向种子生成流程。报道指出,存在漏洞的固件版本在生成钱包种子时,可能并未完全依赖高质量硬件熵源,而是引入了可预测的输入信息,进而使攻击者能够据此推算私钥并转移资产。业内认为,一旦私钥生成这一核心安全环节出现缺陷,硬件钱包“离线保存”的安全优势也会被明显削弱。
区块链调查人员确认,此次被盗事件涉及约500个钱包,损失总额为594枚比特币。多个受害钱包多年未有交易记录,却在短时间内被迅速清空。此后,大部分被盗比特币被归集到同一地址,显示这并非零星个案,且疑似存在有组织作案迹象。
事件的影响已不仅限于单一产品本身,也进一步波及自托管模式的整体信任基础。长期以来,硬件钱包一直被视为降低用户对交易所和在线服务依赖、实现自行保管资产的重要工具。但如果连被市场视为可信的安全产品都在私钥生成环节暴露缺陷,选择自托管的用户焦虑势必进一步加剧。
Benjamin Cowen还将此事与加密市场的结构性问题联系起来。他认为,市场长期受到迷因币炒作、Rug Pull以及层出不穷的安全漏洞困扰。即便底层技术本身是否安全仍可另作讨论,但当大规模损失一再发生,公众自然会更倾向于将加密投资视为高风险领域。
报道指出,这起事件再次表明,单一安全产品的漏洞很可能迅速演变为整个行业的信任危机。尤其是在用户为了规避中心化服务风险而转向自托管的背景下,类似损失仍然发生,未来市场对于硬件钱包固件稳定性及种子生成流程的验证要求,或将进一步提高。
Benjamin Cowen表示:“我并不常评论新闻,但看到这么多人在做他们认为正确的事时,仍然失去了大量比特币,实在令人难以接受。人们也会问,为什么多年来散户参与度持续下滑,而这个领域依然被骗局主导……”