$626M Coldcard 遭黑客攻击后，比特币 ETF 录得 $130M 资金流入

据 Farside Investors 数据，继周五传出 Coldcard 硬件钱包遭到大规模黑客攻击的消息后，由 BlackRock、Fidelity、Grayscale 和 Morgan Stanley 管理的美国主要比特币交易所交易基金（ETF）获得了 6.26 亿美元的资金流入。此次资金流入发生在一起安全漏洞事件之后。在该事件中，黑客利用 Coldcard 钱包的固件漏洞，导致超过 1.3 亿美元的比特币损失。根据 Coinglass 数据，比特币 ETF 目前持有的资产总额达到 778 亿美元。这起事件促使投资者重新考虑自托管方案，转而青睐由机构管理的基金。

Coldcard 固件漏洞可追溯至 2021 年的构建问题

上周，黑客发现 Coldcard 产品软件中的漏洞后，从 Coldcard 钱包中盗走了数百万美元的比特币。热门 Coldcard 硬件钱包中的固件漏洞可追溯至 2021 年的一项构建问题。该问题跳过了设备专用的随机数芯片，使攻击者能够猜出强度较弱的私钥。自攻击发生以来，每天都有数百万美元的比特币被盗，投资者也一直在将持有的代币转移到包括交易所在内的其他存储方案中。

BlackRock iShares Bitcoin Trust 获得大部分新增投资

BlackRock 旗下的 iShares Bitcoin Trust（IBIT）吸收了 ETF 投资者新增资金中的大部分。该华尔街公司的 ETF 于 2024 年获得美国证券交易委员会批准，并创下了 ETF 历史上最成功的发行纪录。根据 Coinglass 数据，由华尔街顶级基金管理公司管理的基金目前管理着总额 778 亿美元的资产。此前因冷存储和私钥管理的复杂性而推迟购买比特币的投资者，如今可以购买在股票交易所交易、追踪比特币价格的 ETF 份额。

彭博社分析师比较机构与精品安全模式

彭博情报高级 ETF 分析师 Eric Balchunas 周四在 X 上评论称，这些资金流入可能与此次黑客攻击无关，但投资者将比特币交给基金管理人打理可能是一个明智之举。Balchunas 发布了一张 BlackRock 首席执行官拉里·芬克的照片，并批评 Coldcard 母公司 Coinkite 的小团队。他写道：“你会相信谁不会把你的比特币安全搞砸（或者在某个卑鄙的家伙确实搞砸后把它追回来）：是加拿大一家只有 5 个人的精品公司，还是这个人和他那支拥有 25,000 名员工、$15T 按规矩办事的@by帝国？”他补充道：“TradFi 现在看起来终究也没那么糟了，对吧？”

常见问题

Coldcard 黑客攻击后，有多少资金流入了比特币 ETF？
据 Farside Investors 数据，继周五传出 Coldcard 黑客攻击的消息后，美国主要比特币 ETF 获得了 6.26 亿美元的资金流入。BlackRock 旗下的 iShares Bitcoin Trust 吸收了其中大部分新增资金。

是什么导致了 Coldcard 钱包的安全漏洞？
Coldcard 硬件钱包中的固件漏洞可追溯至 2021 年的一项构建问题。该问题跳过了设备专用的随机数芯片，使攻击者能够猜出强度较弱的私钥。这起漏洞事件导致超过 1.3 亿美元的比特币损失。