[新闻] 冷钱包并非绝对安全 加比特币公司被窃1亿

楼主: g5637128 (帮QQ)   2026-08-06 17:15:47
1.媒体来源:大纪元
2.记者署名:王兰
3.完整新闻标题:
冷钱包并非绝对安全 加比特币公司被窃1亿美元
4.完整新闻内文:
https://i.urusai.cc/LUE9b.jpeg
电脑萤幕上显示著比特币钱包资料照。(Sean Gallup/Getty Images)
【大纪元2026年08月04日讯】(大纪元记者王兰报导)把钱存放在离线设备里就万无一失
吗?近日一起黑客攻击事件在社交媒体上引起了轩然大波,更是让那些比特币突然莫名其
妙消失的人惊慌失措。
据《国家邮报》报导,加拿大托管比特币钱包公司Coinkite Inc.近日爆出重大安全漏洞
,导致黑客成功窃取超过1亿美元(约1.4亿加元)的比特币。
根据Galaxy Research的统计,截至周一(8月3日),已有超过1,755枚比特币(价值约1.
1亿美元)从约5,000个钱包中被盗走。损失金额短短数天内快速攀升,使这起事件成为今
年规模最大的加密货币失窃案之一。
冷钱包并非绝对安全
此次遭到攻击的是Coinkite生产的Coldcard冷钱包。Coldcard是主流加密货币硬件钱包设
备,也是用户搭建冷钱包的核心工具。
所谓“冷钱包”,是指将私密密码(“密钥”)储存在离线硬件设备中,不直接连接网络
。原本是为了在冗长密码屡屡被攻破的情况下再加一道安全防线,一度被视为目前最安全
的加密货币保管方式之一,因此深受长期投资者和大型持币者青睐。
然而,Coinkite上周向用户发出通知,承认部分使用Coldcard设备建立的钱包已遭入侵,
公司并已推出新版软件,希望降低进一步风险。
专家:离线储存并非万无一失
数码资产投资公司Monarq Asset Management营运长凯尼(Ayesha Kiani)表示,事件再
次提醒投资人,自我保管(Self-custody)的安全性,取决于密钥产生与保护流程是否可
靠,而非仅仅依赖硬件设备。
网络安全公司Failsafe执行长弗林恩(Aneirin Flynn)则指出,不少人误以为冷钱包离
线就代表绝对安全,但若底层算法存在漏洞,即使设备从未连网,也可能遭到破解。
他说:“这次事件揭露了‘离线就安全’的迷思。硬件只是负责产生密码,如果算法本
身有缺陷,密码仍可能被逆向推算。”
Coinkite官方对黑客攻击的描述
根据支付公司Block工程团队公布的技术分析报告,问题并非出在比特币本身,而是
Coldcard在生成“助记词”(Seed Phrase)时存在设计缺陷。
助记词是一组由12至24个英文单字组成的密码,可用于恢复整个加密货币钱包。一旦他人
取得助记词,就能完全控制钱包内所有资产。
报告指出,Coldcard的随机数生成器存在漏洞,在某些情况下,系统会使用装置序号等较
容易推算的数值来产生助记词,而非真正随机的密码。
这使骇客能够透过大量运算,推导出用户的助记词,进而重新建立钱包并盗走其中的比特
币。
实际上,这一逻辑和银行卡存钱原理相通:银行系统本身安全系数极高,但如果用户密码
泄露,帐户资金依旧会被盗取。
比特币资产的掌控权,完全依托一串名为密钥的专属密码,谁掌握了密钥,谁就能动里面
的钱。
上周五的报告显示,此次黑客攻击损失约为3,800万美元,但这一数字在周末到周一迅速
攀升。
投资人数分钟内损失百万美元
受害者之一古德曼(Jonathan Goodman)接受彭博社采访时表示,他在查看钱包时,发现
资产已全部消失。
他说:“页面加载完成那一刻,我就知道完了,因为我看到了提现的红色警戒线。7月29
日晚上9点36分到9点43分之间,我的三个钱包全部被清空。”
古德曼表示,自己因此损失约160万美元。
对于受影响的比特币持有者来说,最令人愤慨的是,他们原本以为自己正在使用最安全的
投资保护方式。EquityEdge Studio的董事总经理兰博(Tim Lamb)在X论坛上发文恳求当
局找到罪犯,他表示,自己持有的两枚比特币原本是想给孩子“一个良好的起点”,如今
的损失是“沉重打击”。
对加密货币的攻击次数创新高
虽然今年加密货币遭窃金额较去年有所下降,但攻击事件仍持续增加。
区块链安全公司TRM Labs最新报告显示,2026年上半年全球加密货币遭骇损失约9.72亿美
元,不到2025年同期23亿美元的一半。
不过,今年前六个月共发生207起网络攻击事件,创下历来同期最高纪录,显示骇客攻击
仍日益频繁。
对于古德曼来说,这次事件让他意识到,自己对所用技术的“盲目信任”有多深。他说,
今后不会再投资比特币或使用冷钱包。
责任编辑:任子君#
5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
https://www.epochtimes.com/b5/26/8/4/n14823250.htm
6.备注:
※ 一个人一天只能张贴一则新闻(以天为单位),被删或自删也算额度内,超贴者水桶,请注意
※ 备注请勿张贴三日内新闻(包含连结、标题等)

Links booklink

Contact Us: admin [ a t ] ucptt.com