同時關聯該項目與事件的快訊
據 Bitcoin News 監測,Bitcoin News 發佈播客,Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示,他在資金被盜前 3 周發現間諜植入物並聯系 Ledger,但未獲回應。該植入物內置隱藏蜂窩調制解調器,可直接讀取屏幕上的助記詞,並通過 Ledger 自身的檢查;即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示,若有 500 萬美元,他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示,硬件錢包被盜金額達 1 億美元,其中 24 小時內有 8600 萬美元被轉出。
據 Cointelegraph 報道,以太坊研究員 Justin Drake 發出警告,稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法(ECDSA)的數學攻擊,最壞情況下或在數月內破解現有加密體系,並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此,多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示,目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱;硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出,遷移資產可能弄巧成拙,反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言,若橢圓曲線加密真的被攻破,"整個世界都將歸零",掩體模式無濟於事。 目前,以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖,Solana、NEAR 等公鏈也在探索各自的量子安全方案,但均尚無明確落地時間表。
Coldcard 硬件錢包固件漏洞遭利用後,約 2100 枚比特幣被盜,損失接近 1.3 億美元。鏈上數據顯示,事件前後數日長期持有者錢包轉出約 23.3 萬枚比特幣,價值約 150 億美元。 Casa 首席執行官 Nick Neuman 表示,部分轉出資金來自 Coldcard 用戶遷移至多籤錢包,也有 Ledger 和 Trezor 用戶在事件後採取相同措施。同期約 2.2 萬枚比特幣轉入交易所。 Coinkite 已要求使用 4.0.1 至 4.1.9 版本固件生成助記詞的用戶,將相關錢包視爲已被攻破,並立即遷移至新助記詞。上述版本覆蓋 2021 年 3 月至 2026 年 7 月。(Decrypt)
硬件錢包公司 Trezor 表示,比特幣自託管與持有比特幣債權存在區別,用戶將資產存放於交易所、經紀商或基金時,實際依賴第三方賬本記錄及提現安排。其稱,歐盟新加密規則全面生效後,部分未及時取得牌照的交易所停止向歐盟用戶提供受監管服務。 Trezor 稱,其創始人 Marek Palatinus 和 Pavol Rusnák 於 12 年前推出首款硬件錢包,將私鑰從聯網電腦轉移至專用設備。Trezor 表示,私鑰在設備上生成且不離開設備,交易在設備內簽名後再發送。 Trezor CCO Danny Sanders 此前表示,若用戶將比特幣放入 ETF 並稱之爲比特幣所有權,將是行業較差結果。Trezor 稱,全球約 6 億加密用戶中,約 10% 自行持有私鑰,約 1200 萬至 1300 萬人使用硬件錢包。
硬件錢包廠商 Trezor 首席商務官 Danny Sanders 表示,“把一切都放進 ETF”可能是比特幣生態的最壞發展路徑。自 2024 年初美國現貨比特幣 ETF 上線以來,資金已累計流入超過 530 億美元,成爲推動 BTC 價格的重要力量之一,但也可能改變用戶持有方式結構。Sanders 認爲,過度依賴 ETF 將削弱比特幣“自託管(self-custody)”這一核心原則,使用戶逐漸將資產控制權交由第三方機構,而非自行掌握私鑰。自託管雖然存在助記詞丟失、私鑰泄露無法追回等風險,但更多是心理門檻而非技術難題,並表示“真正上手後並不困難”。數據顯示,全球約 6 億加密用戶中,僅約 10%進行自託管,其中使用硬件錢包的僅約 1200 萬至 1300 萬用戶。作爲行業早期硬件錢包廠商,Trezor 曾推動 BIP-39 助記詞標準的普及,並持續主張通過改善用戶體驗與教育工具來降低自託管門檻,而非依賴中介託管。Sanders 總結稱,行業長期目標應是逐步接近 Web2 級別的使用體驗,而不是簡單用 ETF 替代自託管,“那對整個行業來說可能是最糟糕的結局”。(The Block)