资讯
公开 · 已发布
更新：Galaxy Research 表示，Coldcard 黑客攻击暴露了自托管的盲点：“不是你的密钥，就不是你的币”假设密钥是安全的，但钱包的错误在密钥创建时引入了漏洞。
Galaxy Research 报告称，Coldcard 硬件钱包中的一个错误允许攻击者在创建过程中窃取密钥，这表明自托管的“不是你的密钥，就不是你的币”承诺可能会被打破。
发布时间：
更新时间：
发生了什么
Galaxy Research 报告称，Coldcard 硬件钱包中的一个错误允许攻击者在创建过程中窃取密钥，这表明自托管的“不是你的密钥，就不是你的币”承诺可能会被打破。
已确认
全球影响 / 市场背景
如果自托管钱包在密钥生成阶段就被黑客攻击，用户即使控制了私钥也可能损失资金，这引发了对硬件钱包安全性的质疑，并促使用户重新考虑风险控制。
分析师推断
此次事件发生之际，加密货币投资者越来越倾向于选择交易所的自托管解决方案，因此任何漏洞都可能抑制对硬件钱包的需求，并影响相关制造商的销售。
分析师推断
下一步关注
- Coldcard 的回应，包括固件补丁或召回，这将表明该公司恢复产品信心的速度。 提议
- 监管机构对硬件钱包安全标准的审查，因为在高调泄露事件后，当局可能会推动强制性审计。 提议
- 替代自托管设备的采用趋势，因为如果 Coldcard 的声誉受损，用户可能会转向被认为更安全的钱包。 分析师推断