资讯

公开 · 已发布

Coldcard危机损失1.3亿美元 – 证明“不是你的私钥”在信任单个设备生成私钥时毫无意义

Block的比特币工程与安全团队以及独立的比特币核心开发者发现Coinkite的Coldcard硬件钱包存在固件缺陷,导致一批钱包在输入任何助记词之前就损失了约1.3亿美元。

发布时间:

更新时间:

发生了什么

Block的比特币工程与安全团队以及独立的比特币核心开发者发现Coinkite的Coldcard硬件钱包存在固件缺陷,导致一批钱包在输入任何助记词之前就损失了约1.3亿美元。

已确认

全球影响 / 市场背景

该事件表明,即使是自我托管解决方案,如果生成私钥的设备受到损害,也可能存在漏洞,这挑战了仅拥有“你的私钥”就能保证安全的信念。

分析师推断

投资者一直认为硬件钱包是存储比特币最安全的方式,但此次泄露可能促使对整个加密安全市场风险的重新评估,并可能将需求转向多设备或开源解决方案。

分析师推断

下一步关注

  1. Coinkite是否会发布固件补丁以及用户能多快更新他们的设备,这将影响对现有Coldcard持有的信心。 提议
  2. 监管机构对硬件钱包制造商的审查,可能导致设备安全测试的新合规要求。 提议
  3. 用户寻求减少对单一设备的依赖,从而采用替代的自我托管方法,如多重签名钱包或隔离式设置。 分析师推断

受影响资产

  • BTC — Bitcoin

证据