Coldcard漏洞致1.3亿美元损失，韩国社区因自托管习惯幸免

尽管韩国有大量资深 $BTC 持有者使用 Coldcard 硬件钱包，但在本次硬件钱包安全漏洞事件中，韩国比特币社群几乎毫发未损。

一位分析师指出，韩国用户展现出的抗风险能力，更多得益于文化习惯，而非偶然的技术幸运。这些经验同样值得全球比特币持有者借鉴。

韩国持币者“避险秘籍”揭晓

“熵”指的是用于生成助记词（即控制钱包访问权限的一串单词）的随机性。若随机性不足，助记词便有可能被攻击者推算破解。

本次漏洞正是由此而起：部分 Coldcard 设备在生成随机数时存在缺陷，导致恶意攻击者能够轻松盗取有风险助记词中的资产。事故波及面极广，累计多轮攻击事件中，损失已超过 1,596 枚 $BTC（约合 1.3 亿美元），涉及数千个地址。

疑似第四波攻击出现后，Coldcard 团队第一时间销毁所有易受攻击的存量设备，并敦促用户立即生成全新助记词，以避免进一步损失。

欢迎关注我们的 X（前 Twitter），即时掌握最新动态。

🚨LOSSES FROM COLDCARD HACK EXCEED $100M

High confidence 1,596 BTC has been stolen from ~7300 addresses across 3 confirmed waves + more 14 smaller incidents.

If we add suspected (but unconfirmed), the total balloons to $130m (2k BTC).

More in the thread below 👇 pic.twitter.com/RAl3ib67qa

— Galaxy Research (@glxyresearch) August 3, 2026

值得注意的是，韩国用户几乎未受此次安全事件波及。多家当地媒体报道称，尽管韩国早期大量资深用户因 Coldcard 的隔离特性广泛使用该设备，但鲜有直接损失。分析师 Koji Higashi 指出，这一现象得益于韩国比特币社群长期以社区为单位推广自主管理（自托管）理念，而非依靠个人操作习惯或技术能力。

韩国的自我保管操作流程极其严谨，社区领袖一早就提倡用户应亲自生成助记词和随机值（熵），绝不依赖任何厂商设备的内部随机数。

这些推荐实践方式非常“硬核”：用户需亲手掷骰子或抛硬币，以此产生足够的真实随机性，再离线推导出 BIP39 助记词。部分本地教程甚至更进一步，建议用户分别抛 128 次或 256 次硬币，以对应 12 字或 24 字助记词，并用物理计算器（非手机）将二进制转换为十进制进行真随机计算。

助记词如何生成：128 位随机数经过 SHA-256 和检验位，最终由 BIP39 词表选取 12 个单词。来源：Naver

为何其他社区损失更加惨重

这种隔离性贯穿于每一个环节。用户会反复比对纸质版 BIP39 助记词列表，并采用诸如 SeedSigner 等隔离网路的工具，仅用于校验和计算。

正是这种极致谨慎，形成了有效的安全缓冲。即便是 Coldcard 用户，也通常会叠加多重防护措施，例如掷骰子生成密码短语、或引入独立的熵源。而以英语为主的用户社区防护措施则明显不足。许多高素养的自托管倡导者，尽管技术水平突出，仍遭遇了更为严重的资产损失。

Higashi 提出了信息流动方面的关键因素：

• 社区过度依赖意见领袖，而这些意见领袖有的与 Coldcard 制造方 Coinkite 存在商业合作或紧密关联，从而让对产品安全性的信任过于盲目。
• 信息回音室效应加剧了风险。社区内部的理念趋同，使大家对某款产品的信心不断加强，却忽略了缺乏独立第三方审查的潜在隐患。
• 韩国社区领导人的做法则较为不同。由于保持相对中立，既无商业利益牵连，也无个人关系纠葛，因此能够更理性、清晰地评估风险，并提出实用建议，社区成员也更愿意付诸实践。

核心教训重申了比特币一贯的理念：不要轻信，务必验证。这不仅适用于代码，同样适用于各种信息渠道。实际操作上，建议用户尽量通过物理方式自行生成熵，并对任何来源于硬件的随机数生成保持默认不信任的态度。

此次事件暴露的不仅是技术缺陷，更揭示了社区内信息传递模式如何在无形中积聚风险，影响到成千上万本应独立的用户。

欢迎订阅我们的 YouTube 频道，第一时间观看业内人物与媒体人的深度解读。

The post 比特币用户应对冷钱包安全风险分析 appeared first on BeInCrypto Chinese.