兩次分叉與一個安全漏洞：比特幣進入動盪區域

冷錢包，長期以來被視為對抗駭客攻擊的最後防線，剛剛遭遇了其最重要的挫折之一。一個影響Coldcard錢包的關鍵軟體漏洞導致數千萬美元的比特幣被盜，重新引發了對自主保管極限的質疑。此事件發生在市場經歷了7.36%的增長後，並在機構大規模撤資的壓力下，正值兩項預期於八月進行的重大協議變更的前夕。

簡而言之

• 一個五年的安全漏洞使得在僅41分鐘內從1196個地址中盜取了1,082.65 BTC（約7000萬美元）。
• 僅僅更新Coinkite的韌體是不夠的。受影響的用戶必須生成新的恢復短語並遷移他們的資金。
• 幣安創始人建議多樣化實體錢包，同時提醒沒有任何存儲工具是100%可靠的。
• 市場即將面臨兩個關鍵的截止日期：礦工對BIP-110軟分叉的投票（8月7日）和潛在的eCash分叉（8月21日）。

針對五年漏洞的協調攻擊

在7月30日，當加密市場進入前所未有的集中階段時，自主保管生態系統遭到了一次惡意行動的打擊。一個關鍵漏洞存在於Coldcard硬體錢包韌體的偽隨機熵生成器中，特別是自2021年3月以來的Mk3型號，這一漏洞被大規模利用。這次攻擊的事實如下：

• 盜取的數量：根據Galaxy Research的分析，從1196個不同地址中盜取了1,082.65 BTC；
• 執行速度：整個盜竊過程僅在41分鐘內完成；
• 鏈上足跡：使用固定的30 sat/vB手續費，沒有找零地址，專門針對單簽名錢包；
• 技術來源：該漏洞允許從組件的序列號和可預測的時間戳數據中離線重建私鑰。

面對揭露的規模和可疑轉賬向交易平台的增加，Coinkite發行商緊急推出了一個軟體修補程序，以修補其設備的韌體。然而，該公司對其用戶發出了嚴厲的警告，強調僅僅更新韌體對於清理在修補之前生成的恢復短語是完全無效的。

事實上，當一個助記短語是由一個故障算法生成時，其結構無論在硬體後續狀態如何都仍然可讀且易受攻擊。因此，技術團隊要求受影響的用戶在先前更新的設備上生成全新的助記短語，然後將他們的資產完全轉移到這些新地址上，這是唯一能夠徹底消除盜竊風險的操作措施。

趙長鵬的警告與比特幣存儲策略的重塑

這個漏洞迅速引起了加密貨幣行業主要人物的反應，首先是幣安創始人趙長鵬（CZ）。他在社交媒體X上發表評論，對這一重大事件表示關注，並呼籲對保管方法進行深刻的重新評估。他表示：「即使是硬體錢包也可能出現漏洞。即使是使用已久的舊錢包也不會例外。如何降低風險？或許可以將資金分散到多個錢包中？這樣做又會帶來另一組風險。沒有任何事情是100%安全的。保持資訊靈通，保持安全！」。

這番話重新將硬體支持的多樣化策略置於討論的中心，促使資本持有者將其資產分散在多個製造商和不同架構之間。如果這種方法能夠分散對單一製造商的軟體風險，則同時也增加了管理密鑰的操作複雜性，並加強了對於結合物理生成的熵的多簽名結構的興趣。

這些結構性漏洞的發現迫使個人和機構投資者重新思考其存儲設備的架構。因此，使用單簽名錢包在單一製造商故障的情況下顯得尤為脆弱。行業逐漸朝著普及多簽名配置的方向發展，這些配置結合了不同品牌的設備，從而降低了單一故障點的風險。此外，基於物理抽樣（如擲骰子）的熵生成程序被視為避免未來微程式中潛在算法偏差的基本良好實踐。

機構撤資與價格壓縮

這場對保管的信任危機發生在市場已經因金融指標惡化而脆弱的背景下。比特幣的價格在62,300到63,100美元之間波動，測試62,000美元的關鍵支撐位，而加密恐懼與貪婪指數則下滑至27點的*「恐懼」*區域。這一弱勢因7月31日美國現貨ETF的淨流出達到2.65億美元而加劇，這是由於對BlackRock的IBIT基金、Fidelity的FBTC基金和Grayscale的GBTC基金的撤資行為，儘管衍生品的未平倉合約仍穩定在約480億美元。

同時，兩個不同的事件吸引了投資者在八月份的注意。一方面，預計在8月7日（接近區塊961,632）開始報告礦業公司的情況，這是針對限制鏈上非金融數據的軟分叉BIP-110。礦業參與者缺乏大規模支持使人擔心鏈分裂的風險。另一方面，Paul Sztorc計劃在8月21日左右發起的硬分叉，旨在創建eCash鏈，這是一個鏡像網絡，根據集中式平台和保管人的支持，向比特幣持有者分配新代幣。

主要硬體漏洞與有爭議的技術截止日期的交織，標誌著比特幣網絡成熟的一個關鍵轉折點。在短期內，市場吸收這一漏洞影響的能力將取決於投資者保護其密鑰的速度以及機構投資者對ETF的潛在買入流的回歸。