CZ呼吁用户分散钱包，Coldcard硬件漏洞致7000万美元比特币被转移

事件概述

币安创始人赵长鹏（CZ）在社交媒体上呼吁加密货币持有者将资金分散存储在多个钱包中，以降低单一硬件设备漏洞带来的风险。这一建议源于近期Coldcard硬件钱包出现固件漏洞，导致约7000万美元的比特币被异常转移。

CZ的建议

CZ在回应相关报道时表示，即使是硬件钱包也可能存在缺陷，甚至长期使用的旧钱包也可能有漏洞。他建议用户考虑将资金分散到几个钱包中，并指出这种做法本身也有不同的风险，没有任何方案是绝对安全的，用户应保持信息更新并注意安全。

漏洞细节与数据

该漏洞源于2021年3月以来的固件缺陷，影响了部分Coldcard型号的助记词生成随机性。攻击者能够在未物理接触设备的情况下，通过离线方式重建私钥并转移资金。根据链上数据，最初报告显示约594枚比特币（当时价值约3800万美元）在25分钟内从约500个钱包中被转移。随后Galaxy Research进一步分析确认，共有1082.65枚比特币（约7000万美元）在约41分钟内从1196个地址中被转移。许多受影响的钱包已长期未使用。

厂商回应

Coldcard制造商Coinkite已承认该漏洞并致歉，同时发布了紧急固件更新。该公司建议在受影响版本上生成助记词的用户，在修补后的设备上创建全新助记词，并谨慎转移资金，并指出仅更新固件并不能保护已创建的易受攻击助记词。

行业思考

这一事件重新引发了关于自托管局限性的讨论。硬件钱包通常被视为离线保管比特币的最强选项之一，但Coldcard案例表明，即使是长期存在的设备也可能存在多年未被发现的重大缺陷。CZ提出的分散化建议也承认，分散风险会带来额外的管理复杂性，包括更复杂的密钥管理问题。

信息来源：CoinDesk