Coldcard设备遭系统性攻击，超2000枚比特币被窃取

一起针对Coldcard离线硬件钱包的重大安全事件造成近1.3亿美元损失，攻击者利用长期未修复的固件漏洞，成功提取约2100枚比特币。该漏洞自2021年引入以来持续存在，直至7月下旬才被披露，成为比特币生态中影响最深远的硬件钱包安全危机之一。

固件缺陷致私钥强度暴跌至40位，威胁资产完整性

此次漏洞源于Coinkite公司于2021年3月发布的固件版本，其设计缺陷使设备依赖弱随机数生成算法替代原生硬件安全模块。这一变更将私钥熵值从标准128位降至约40位，显著提升暴力破解可能性。链上追踪显示，攻击者通过分阶段扫描，从超过5200个受影响地址中提取了至少1596枚比特币，部分估算认为总损失接近2100枚。

Coinkite已紧急提醒所有使用4.0.1至4.1.9版本固件创建种子短语的用户，立即视钱包为已泄露，并尽快完成资金转移。

链上数据揭示大规模资产重分布，长期持币者集体撤离

Checkonchain与Glassnode的监测数据显示，事件发生后数日内，约23.3万枚比特币（估值约150亿美元）从长期持有者钱包中流出，创下单周最大降幅纪录。这一波动标志着市场对去中心化存储安全性的深度审视。

Casa首席执行官Nick Neuman指出，资金外流不仅限于Coldcard用户，还包括使用Ledger、Trezor等其他硬件钱包的个体。大量用户转向多重签名机制以增强控制权，避免单一设备失效带来的连锁风险。

关键指标汇总
被盗比特币数量：2100 BTC
转移至交易所金额：22,000 BTC
长期持有者迁移总量：233,000 BTC
长期持币供应量下降：1.38%（约23.3万BTC）
数据来源：链上分析平台及第三方研究机构

自我托管韧性凸显，多签方案成新防御标配

尽管遭遇攻击，但链上行为表明多数用户在资产被完全劫持前完成撤离，反映出去中心化管理的抗压优势。相较中心化交易所一旦失守即面临全量蒸发的情况，此类缓慢渗透式攻击给予用户充足响应窗口。

Nick Neuman在社交平台强调：“警报触发后，转入安全渠道的资金规模是被盗量的10到100倍。”他将此视为自我托管赋予网络弹性的明证。同时，事件也推动行业对硬件钱包更新机制、安全审计流程及用户教育体系展开全面检视，力求构建更具鲁棒性的数字资产管理生态。