Coldcard黑客事件引发150亿美元比特币转移

Coldcard 黑客事件：真正的故事不在 1.3 亿被盗资金中，而在 150 亿转移的比特币里

Coldcard 黑客事件愈发像一则加密新闻，但真正的故事并非隐藏在被盗的 1.3 亿美元中……而是隐藏在 150 亿美元比特币转移的踪迹里。

简而言之

150 亿对比 1.3 亿：Coldcard 黑客每盗走一美元，就有上百美元被谨慎转移至更安全的钱包。

AI 发现潜伏五年的漏洞：这个熵值漏洞自 2021 年起就藏身于 Coldcard 的公开代码中，直到被 AI 检测出来。

防御速度必须跟上攻击速度：分散使用不同钱包能降低风险，但无法根除。真正的防线在于审计自身代码的速度。

Coldcard 劫案后，150 亿美元比特币悄然转移至安全地带

当黑客逐个破解 Coldcard 比特币钱包时，另一件更庞大的事正在无声发生。Casa 首席执行官 Nick Neuman 透露，有 23.3 万枚比特币（约合 150 亿美元）从持有超过 155 天的钱包中流出。分析师将此指标视为严肃、耐心投资者的风向标——他们不会因一条推文就恐慌。最有趣的是，其中部分转移甚至并非来自 Coldcard 用户。Ledger 和 Trezor 的持有者趁此恐慌转向多重签名钱包，担心自己可能是下一个目标。每被盗一美元，就有上百美元被谨慎转移。Glassnode 数据证实了这一大规模移动：长期持有者的储备从近 1500 万枚比特币降至约 1470 万枚，创下 2024 年 12 月以来的最大单周跌幅。Neuman 认为，这证明分布式自我托管如同免疫系统，而非弱点。

AI，冷钱包的新敌人？

Coldcard 比特币钱包被黑事件已不再只是一则新闻。Ledger 的 Ian Rogers 在 Bloomberg 上解释，AI 改变了威胁的本质——并非通过制造新漏洞，而是让攻击者拥有极速发现漏洞的工具。Ledger 首席技术官 Charles Guillemet 进一步指出，这个漏洞在公开代码中潜伏了五年，直到攻击者利用 AI 发现它。五年。这证明开源与真正被审计并非一回事。自 2021 年起就存在于 GitHub 的公开仓库，如果没人费心真正审查，便毫无用处。这一事件如今对所有开发比特币硬件或软件的公司敲响警钟：敏感代码亟需在恶意 AI 之前完成审查。防御必须与攻击速度同步——这意味着审计之间几乎没有喘息空间。

Coldcard 比特币钱包（BTC）被黑之后，解决方案是将资产分散存放于不同制造商的钱包中，这能降低风险但永远无法完全消除。加密安全领域没有 100% 的保证。如今真正的防线已不再局限于硬件本身……它还取决于每个生态系统参与者审计自身代码的速度——赶在恶意 AI 之前完成。