Coldcard固件漏洞致约1600枚比特币被转移，用户转向多重签名方案

据Galaxy Research数据，因Coldcard硬件钱包固件漏洞，近1600枚比特币（价值约1亿美元）从约7300个地址被转移。该漏洞源于2021年3月的一次固件更新，导致私钥安全性不足。攻击者分三波实施转移，截至事件发生一周后，近90%的被转移比特币仍在链上未移动。

Swan CEO：帮助受影响用户转移资产

总部位于美国的Swan平台暂停了受影响客户的提现，并在应用内推送警告，同时将迁移支持范围扩大至非用户。Swan CEO Cory Klippsten表示，团队全力协助客户及非客户将资产转移至安全地址。他提到，事件发生在周末，许多人因此损失了比特币，但团队迅速响应。

用户未放弃自托管，转向多重签名方案

Klippsten指出，尽管部分行业人士质疑自托管价值，但Swan用户并未撤退，而是转向Swan Vault等协作多重签名产品。这类方案要求多个设备授权，单个设备被攻破不会导致资金损失。他称：“人们正在升级自托管，而非放弃它。”

Coinkite修复漏洞，执法部门介入

硬件制造商Coinkite已对所有受影响设备推送补丁。攻击者地址已提交给美国联邦执法机构。志愿者团队扫描了150多个开源代码库，未发现漏洞超出Coldcard范围。Klippsten认为，尽管事件令人遗憾，但比特币的抗脆弱性正在增强，自托管工具正变得更安全。

信息来源：CoinDesk