Coldcard黑客事件引发150亿美元比特币转移

Coldcard的黑客事件越来越像是一起加密货币的新闻事件。真正的故事并不在于被盗的1.3亿，而在于150亿美元的比特币转移。

简要概述

• 150亿美元对比1.3亿：在Coldcard被黑客攻击时，每被盗1美元，约有100美元因谨慎而转移到更安全的钱包中。
• 一项存在5年的漏洞，被人工智能发现：Coldcard的熵漏洞自2021年以来一直潜伏在其公开代码中，直到人工智能将其识别出来。
• 防御现在必须与攻击的速度相匹配：多样化钱包可以降低风险，但无法完全消除。真正的防线在于快速审计自己的代码。

当黑客一个接一个地攻破Coldcard的比特币钱包时，另一件事情正在发生……更大规模的转移……而且是悄无声息的。Casa的首席执行官Nick Neuman透露，23.3万个BTC（约150亿美元）从持有超过155天的钱包中转出。这一类别被分析师视为严肃投资者的晴雨表，他们耐心且不易因推特而恐慌。更有趣的是，这部分转移甚至不是来自Coldcard的用户。

而是Ledger和Trezor的持有者，他们利用这一冲击迁移到多重签名钱包，因为他们担心自己可能是下一个目标。每被盗1美元，约有100美元因谨慎而转移，Glassnode证实了这一转移的规模。长期持有者的比特币储备从近1500万个下降到约1470万个。这是自2024年12月以来的最大周跌幅。对Neuman来说，这证明了分散自我保管的有效性，像是免疫系统，而不是一种弱点。

Coldcard比特币钱包的黑客事件现在超越了简单的新闻事件。在彭博社上，Ledger的Ian Rogers解释说，人工智能改变了威胁的本质。并不是创造新的漏洞，而是为攻击者提供了更快速的发现工具。Ledger的首席技术官Charles Guillemet进一步指出：这个漏洞在公开代码中潜伏了五年，直到攻击者利用人工智能将其识别出来。五年。这证明了开源和真正的审计并不是一回事……

自2021年以来可供查询的公共GitHub存储库在没有人认真查看的情况下毫无意义。这个事件现在对所有开发比特币硬件或软件的公司来说都是一个警告。必须紧急审查敏感代码，以免恶意人工智能抢先处理。防御现在必须与攻击的速度相匹配。老实说，这几乎没有留给两次审计之间的休息时间。

在Coldcard比特币（BTC）钱包被黑客攻击后，解决方案是将钱包分散在多个制造商之间，这样可以降低风险，但永远无法完全消除。在加密安全方面，没有任何事情是100%保证的。真正的防线如今不仅限于硬件……它还取决于生态系统中每个参与者审计自己代码的速度。在恶意人工智能抢先处理之前，必须做到这一点。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。