【大纪元2026年08月04日讯】（大纪元记者王兰报导）把钱存放在离线设备里就万无一失吗？近日一起黑客攻击事件在社交媒体上引起了轩然大波，更是让那些比特币突然莫名其妙消失的人惊慌失措。
据《国家邮报》报导，加拿大托管比特币钱包公司Coinkite Inc.近日爆出重大安全漏洞，导致黑客成功窃取超过1亿美元（约1.4亿加元）的比特币。
根据Galaxy Research的统计，截至周一（8月3日），已有超过1,755枚比特币（价值约1.1亿美元）从约5,000个钱包中被盗走。损失金额短短数天内快速攀升，使这起事件成为今年规模最大的加密货币失窃案之一。
冷钱包并非绝对安全
此次遭到攻击的是Coinkite生产的Coldcard冷钱包。Coldcard是主流加密货币硬件钱包设备，也是用户搭建冷钱包的核心工具。
所谓“冷钱包”，是指将私密密码（“密钥”）储存在离线硬体设备中，不直接连接网络。原本是为了在冗长密码屡屡被攻破的情况下再加一道安全防线，一度被视为目前最安全的加密货币保管方式之一，因此深受长期投资者和大型持币者青睐。
然而，Coinkite上周向用户发出通知，承认部分使用Coldcard设备建立的钱包已遭入侵，公司并已推出新版软体，希望降低进一步风险。
专家：离线储存并非万无一失
数码资产投资公司Monarq Asset Management营运长凯尼（Ayesha Kiani）表示，事件再次提醒投资人，自我保管（Self-custody）的安全性，取决于密钥产生与保护流程是否可靠，而非仅仅依赖硬体设备。
网络安全公司Failsafe执行长弗林恩（Aneirin Flynn）则指出，不少人误以为冷钱包离线就代表绝对安全，但若底层算法存在漏洞，即使设备从未连网，也可能遭到破解。
他说：“这次事件揭露了‘离线就安全’的迷思。硬体只是负责产生密码，如果算法本身有缺陷，密码仍可能被逆向推算。”
Coinkite官方对黑客攻击的描述
根据支付公司Block工程团队公布的技术分析报告，问题并非出在比特币本身，而是Coldcard在生成“助记词”（Seed Phrase）时存在设计缺陷。
助记词是一组由12至24个英文单字组成的密码，可用于恢复整个加密货币钱包。一旦他人取得助记词，就能完全控制钱包内所有资产。
报告指出，Coldcard的随机数生成器存在漏洞，在某些情况下，系统会使用装置序号等较容易推算的数值来产生助记词，而非真正随机的密码。
这使骇客能够透过大量运算，推导出用户的助记词，进而重新建立钱包并盗走其中的比特币。
实际上，这一逻辑和银行卡存钱原理相通：银行系统本身安全系数极高，但如果用户密码泄露，账户资金依旧会被盗取。
比特币资产的掌控权，完全依托一串名为密钥的专属密码，谁掌握了密钥，谁就能动里面的钱。
上周五的报告显示，此次黑客攻击损失约为3,800万美元，但这一数字在周末到周一迅速攀升。
投资人数分钟内损失百万美元
受害者之一古德曼（Jonathan Goodman）接受彭博社采访时表示，他在查看钱包时，发现资产已全部消失。
他说：“页面载入完成那一刻，我就知道完了，因为我看到了提现的红色警戒线。7月29日晚上9点36分到9点43分之间，我的三个钱包全部被清空。”
古德曼表示，自己因此损失约160万美元。
对于受影响的比特币持有者来说，最令人愤慨的是，他们原本以为自己正在使用最安全的投资保护方式。EquityEdge Studio的董事总经理兰博（Tim Lamb）在X论坛上发文恳求当局找到罪犯，他表示，自己持有的两枚比特币原本是想给孩子“一个良好的起点”，如今的损失是“沉重打击”。
对加密货币的攻击次数创新高
虽然今年加密货币遭窃金额较去年有所下降，但攻击事件仍持续增加。
区块链安全公司TRM Labs最新报告显示，2026年上半年全球加密货币遭骇损失约9.72亿美元，不到2025年同期23亿美元的一半。
不过，今年前六个月共发生207起网络攻击事件，创下历来同期最高纪录，显示骇客攻击仍日益频繁。
对于古德曼来说，这次事件让他意识到，自己对所用技术的“盲目信任”有多深。他说，今后不会再投资比特币或使用冷钱包。
责任编辑：任子君#
