2026-08-01 18:06:03

CZ呼吁用户分散钱包，Coldcard硬件漏洞致7000万美元比特币被转移

摘要

币安创始人赵长鹏（CZ）建议加密货币持有者将资金分散存储在多个钱包中，此前Coldcard硬件钱包因固件漏洞导致约7000万美元比特币被转移。漏洞影响自2021年3月以来的部分型号，攻击者离线重建私钥，共涉及1196个地址。厂商Coinkite已发布紧急固件更新。

事件概述

币安创始人赵长鹏（CZ）在社交媒体上呼吁加密货币持有者将资金分散存储在多个钱包中，以降低单一硬件设备漏洞带来的风险。这一建议源于近期Coldcard硬件钱包出现固件漏洞，导致约7000万美元的比特币被异常转移。

CZ的建议

CZ在回应相关报道时表示，即使是硬件钱包也可能存在缺陷，甚至长期使用的旧钱包也可能有漏洞。他建议用户考虑将资金分散到几个钱包中，并指出这种做法本身也有不同的风险，没有任何方案是绝对安全的，用户应保持信息更新并注意安全。

漏洞细节与数据

该漏洞源于2021年3月以来的固件缺陷，影响了部分Coldcard型号的助记词生成随机性。攻击者能够在未物理接触设备的情况下，通过离线方式重建私钥并转移资金。根据链上数据，最初报告显示约594枚比特币（当时价值约3800万美元）在25分钟内从约500个钱包中被转移。随后Galaxy Research进一步分析确认，共有1082.65枚比特币（约7000万美元）在约41分钟内从1196个地址中被转移。许多受影响的钱包已长期未使用。