$1.6百万在眨眼间被盗：用户回忆他的Coldcard钱包黑客事件

一位加拿大企业家在不到七分钟内从Coldcard硬件钱包中损失了超过160万美元的比特币（BTC），这可能是总计1,367.05 BTC浪潮的一部分。

这个案例揭示了自我保管的一个不舒服的真相：做对所有事情可能还不够。

一位持有者如何在七分钟内损失18 BTC

冷存储意味着将私钥保存在一个从未连接互联网的设备上。乔纳森·古德曼仔细遵循这一原则，将他的Coldcard存放在一个保险箱中。

他的18.25 BTC存放在多个保险箱中安全的钱包里。他从未分享过他的种子短语，并保持每个设备与在线环境隔离。

这一切在2026年7月29日变得毫无意义。在那天晚上9:36到9:43之间，他控制的每个钱包都被清空。

在X上关注我们，获取最新新闻动态.

古德曼第一次在他的度假小屋听说了一个更广泛的问题。

他以为这不会影响到自己，于是检查了Wasabi钱包软件中的余额，发现了一系列红色的提款交易。

这个漏洞可以追溯到2021年。生成种子短语的代码中的一个缺陷使某些设备暴露，攻击者据称利用人工智能对受影响的种子短语进行暴力破解。

他正在向警方和安大略省证券委员会提交报告。尽管他写道，最困难的部分是自己做对了所有事情，但恢复的希望仍然渺茫。

这一规模远远超出了一个受害者。Galaxy Research 确定了三波针对由 Coldcard 设备生成的地址的可疑攻击。

这些攻击波涉及 4,585 个源地址，盗取了 1,367.05 BTC，按报告时的汇率大约价值 8860 万美元。

Galaxy Research 负责人 Alex Thorn 表示，这些攻击似乎仍在继续。他敦促尚未从潜在脆弱设置中转移资金的用户立即采取行动。

前两波显示出类似的交易模式，可能共享一个共同的操作者，尽管这一点尚未得到确认。第三波则有显著不同，暗示可能是更新的工具或一个不同的参与者利用相同的密钥空间。

被盗的比特币仍然在攻击者控制的地址中，没有进一步的移动。被盗资产平均静止了 3.18 年，表明大多数受害者是长期持有者，而非机构。

Galaxy 强调了一个重要的警告。其发现仅依赖于链上数据，并未明确确认受影响地址生成中的随机性不足。

“……这对比特币自我保管是一次打击，我们作为一个社区需要做得更好：在安全性、教育以及对复杂性、期望和我们对朋友、家人和公众的建议保持现实……” Alex Thorn 说。

分析师Shanaka Anslem Perera强调了Coldcard自身文档中的更深层次的讽刺。手册将其默认的种子生成方法描述为最值得信赖的方法，同时将其标记为对用户低风险。

订阅我们的 YouTube 频道，观看领导者和记者提供的专业见解.

同一设备内存在替代方案。用户可以将硬件输出与掷骰子结合，或仅依赖骰子，手册称这消除了对硬件的所有信任。大多数用户可能遵循了默认路径。这正是Galaxy Research现在将其与损失联系起来的方法。

概念上的紧张关系更为深刻。可重复性在验证固件时备受推崇，但在秘密生成中却成为一种负担，因为弱种子和强种子都会产生看似相同的有效24个单词短语。

以“不要信任，验证”为理念进行营销的设备仍可能存在熵缺陷，留下不可见的痕迹。受影响的用户应评估他们的设置，并在必要时迁移资金。

来源：BeInCrypto