超过5亿美元的比特币黑客事件告诉我们关于自我托管的未来是什么？

自7月以来，比特币生态系统遭受了多次重大黑客攻击，迄今为止损失总额已超过5亿美元。然而，真正的问题在于如何区分可预防的黑客攻击和人工智能加速的攻击，以及自托管行业事后必须吸取哪些教训才能重新确立其作为比特币存储默认选项的地位。

Coldcard 熵黑客攻击案例研究（1.1 亿美元）

引发这一变革的第一个重大黑客事件是7 月份的Coldcard Entropy 黑客事件，该事件对个人监护权产生了深远的影响。

据报道，17 个月前，比特币开发者 James O'Beirne 在对 Coldcard 的固件进行审计时发现，他们依赖于一个名为 libngu 的晦涩库来集成行业黄金标准库 libsecp256k1，以生成加密安全的随机数，这是确保钱包种子安全、不易猜测和用户资金受到保护的关键组件。

Coldcard 背后的团队 Coinkite 在其技术回顾报告中提到了上述 libngu 库。具体来说，在迁移到 libsecp256k1 之后，他们依赖 libngu 与该库进行通信，并指出“加密方案的选择是正确的，但集成方式却存在问题”。根据该报告的时间线，该漏洞于 2021 年被发现，这意味着它被忽视了五年之久，直到今年 7 月才被利用。

Coinkite最终发布了更新修复了漏洞，并提供了清晰的比特币迁移步骤。然而，据Galaxy Research估计，累计损失超过1.1亿美元的用户却没有任何途径获得补偿。截至发稿时，Coinkite尚未提供任何关于设立赔偿基金或提供法律救济的信息。

Coinkite在被问及此事时表示，他们将发布一份第三方审计报告，其中将涵盖此次黑客攻击的时间线、漏洞为何未能被发现，以及自7月以来他们对审核流程所做的更改。报告发布后，本文将进行更新并发布后续报道。

CryptoBilis Ledger 转售商遭黑客攻击（损失 9100 万美元）

除了代码之外，供应链也是一个潜在的攻击途径。据 Galaxy Research 的报告显示，在印度尼西亚、马来西亚和菲律宾运营的第三方经销商 CryptoBilis 发现，一些 Ledger 钱包被植入了定制的恶意程序，这些程序会复制敏感的钱包数据并窃取用户资金，涉及 474 个地址，总金额约为 9100 万美元。

问责案例研究

随后，Ledger 要求 CryptoBilis 停止所有销售和发货，并宣布计划推出防篡改外壳以防止类似的供应链攻击，同时为用户提供如何应对这种情况的指导。

在 CryptoBilis 事件发生后，知名硬件钱包制造商 Trezor 上周宣布大幅缩减其经销商网络，以确保能够准确地审查供应商，避免类似情况再次发生。

即使 Coldcard 黑客攻击仍在积极窃取用户资金，更广泛的比特币生态系统也彻夜未眠地帮助受影响的用户迁移他们的加密货币，并向其他人普及更安全的替代方案和设置。

除了硬件钱包之外，开源托管比特币钱包 Blink 也遭遇了股东发起的 43 万美元黑客攻击，并在几天内迅速补偿了用户的损失。另一个例子是开源非托管比特币交换桥 Boltz，它曾多次遭受人工智能自动化攻击，最终不得不关闭服务器以防止用户资金损失。

Liquid Network 遭黑客攻击（损失 3.2 亿美元）

最近这起价值 3.2 亿美元的攻击发生在交易所和硬件钱包之外的另一个层面，即侧链领域。攻击者利用一个零日漏洞，铸造（实际上是创建）了无抵押的 L-BTC（Liquid 上的 BTC 锚定代币），并窃取了 4000 个 BTC。

攻击者通过嵌入 OP_RETURN 消息与 Blockstream 链上系统进行通信，大部分交易都在链上进行，公开可见。攻击者最初伪装成白帽黑客，但一直扣押比特币勒索赎金，直到漏洞修复。之后，他们将 3400 枚比特币归还给了 Liquid，并将剩余的约 600 枚比特币据为己有。

Liquid 最初冻结赎回超过 40 天以缓解危机，但已宣布恢复锚定和互换。至于那 600 个比特币，Blockstream 似乎会进行补足。

比特币交易所之谜

比特币安全建议的一个核心原则是不要将比特币存放在交易所之外。然而，像Bitget最近遭遇的3.875亿美元黑客攻击这样的案例表明，除了自行保管之外，还有一种重要的平衡机制。具体来说，尽管遭受了如此巨大的攻击，Bitget仍然依靠其用户保护基金（攻击发生时该基金规模为4.64亿美元）来弥补受影响用户的全部损失。

具有讽刺意味的是，虽然理论上自保比交易所更安全，但过去几个月的案例表明，自保目前为受害者提供的保障更差，尤其是在Coldcard黑客事件中。更广泛的问题是，为什么业界承诺提供比交易所更安全的保障措施，却没有采取相应的措施。

超级智能（SI）促进剂

尽管我们不能完全将 Coldcard 事件归咎于 SI 加速的黑客攻击（尽管他们即将接受审查），但时间线确实引发了人们的疑问：在随后的 AI 加速攻击之外，有多少事件是可以避免的？

无论如何，不可否认的是，像比特币红队牵头开展的基于前沿模型的先发制人源代码审计和补丁等防御措施，使用系统集成（SI）变得越来越有价值。

在超级智能时代，获取用于抵御危险攻击者的海量计算资源将变得更加廉价，而破坏性攻击却以前所未有的速度激增。此外，随着超级智能加速逆向工程的发展，所有代码实际上都已开源，这进一步加剧了局势的恶化。

未来

技术不是瓶颈；Bitkey、Casa、Trezor 和 Bitbox 等公司都提供了用户友好的多重签名和单签名自保产品。

真正的考验在于，比特币的自托管生态系统能否发展到足以保障数十亿美元比特币安全的成熟度和问责机制水平。该行业必须让“私钥不在手，币不在手”的理念不再沦为默认操作原则的牺牲品，而是真正取得实质性进展。

在此之前，用户仍会将他们的加密货币存放在交易所和ETF中。

本文仅供信息分享，非商业用途，版权归原作者所有。如有侵权请联系删除。内容不构成投资建议。