Coldcard黑客攻击引发自我托管安全大整顿：Cory Klippsten

当消息开始涌来时，Cory Klippsten正在巴黎参加一场婚礼。 “对许多失去比特币的人来说，那是一个残酷的周末，”这位Swan首席执行官在采访中表示。“我凌晨4点还在发消息，帮助一位太平洋时区的用户把币转移到安全的地方。” 那是上周四的事。当时，攻击者利用一个潜伏五年未被发现的固件漏洞，开始从数千个Coldcard硬件钱包中抽走比特币。 这款由Coinkite制造的钱包在2021年3月的固件更新中出现缺陷，导致用户的私钥安全性低于应有水平。据Galaxy Research的数据，三轮攻击过后，约7300个地址中的近1600枚比特币（价值超过1亿美元）被卷走。 Swan是一家总部位于美国的平台，帮助个人购买、持有和自主托管比特币。该公司暂停了高风险客户的提现，在应用内推送警告，并将迁移支持范围扩大到远超自身用户群。 “我们的团队放下一切开始给客户打电话，然后我们把帮助开放给任何需要的人，无论他们是否曾是Swan的客户，”Klippsten说。 一周后，近90%的被盗币在链上仍未移动；已确认的攻击者地址已提交给美国联邦执法机构；总部位于多伦多的Coinkite已为所有受影响的设备系列打上补丁。由OpenSats资助的一个志愿者团队扫描了150多个开源代码库，没有发现证据表明问题扩展到Coldcard以外。 这次攻击让行业中的一些人开始质疑自我托管的价值，建议投资者考虑通过交易所交易基金（ETF）等途径购买比特币，而不是自行持有。 然而，Klippsten表示，客户并没有放弃自我托管。相反，他们正在研究如何让自己的比特币更难被访问。 “人们现在正在转入Swan Vault，”他说。Swan Vault是该公司的协作式多重签名产品，任何单一设备都无法让用户资金面临风险。“许多人在升级自我托管，而不是抛弃它。” 他对这一周的评价是审慎乐观。 “人们丢了币，这很糟糕，而且他们遵循了业内许多知名人士的指导，做了所有正确的事。但比特币具有反脆弱性，工具也在每时每刻变得更强大。这件事最终可能会成为自我托管领域发生过的最好的事情。”