不可小觑

一台硬件钱包不再是最终答案:比特币持有者开始拆分设备、熵源与身份信任

Coldcard种子生成缺陷让攻击者离线重建私钥,Galaxy已确认至少1,778.84 BTC从8,600多个地址被盗。持有者随即重做种子、迁移资金并增加签名层:Casa观察到Coldcard及其他品牌用户升级多签;社区有人把资金迁回Trezor,也有人明确计划再买两台设备组成多签,并讨论用不同厂商拆分风险。BitBox信用卡销量约达此前数周基线的十倍,Trezor和OneKey也确认8月销量上升。 紧接着,Trezor履约资料泄露和合法邮件通道被劫持,又把风险从固件推进到购买身份与品牌沟通。自托管的新含义由此成形:硬件设备只是一个签名组件,安全来自把种子生成、多个签名者、数据留存和恢复触发权分开控制。这些资金迁移、替代购买和产品改造,正在把硬件钱包的竞争从“哪台设备最安全”改成“哪套方案能拆掉单点信任”。

最新进展

Trezor合法邮件通道失守,恢复触发权成为新的安全边界

9月9日,攻击者通过Trezor在Brevo的邮件账户向约34.7万个订阅邮箱投递“STM32熵漏洞”警报,诱导收件人下载会索取钱包备份的应用。Trezor在首批投递约20分钟后从DNS层下线相关域名;在此之前产生约2500次点击。Brevo随后确认,攻击者利用SAML SSO访问边界缺陷进入138个客户账户,其中6个被用于发送钓鱼邮件。

邮件借用了Coldcard真实种子事故造成的恐惧,又通过合法基础设施通过常规认证,使品牌来源本身失去授权恢复操作的资格。用户接续采用的规则是:恢复词只在本人主动恢复时输入自己的设备,并通过钱包应用、官网和社区交叉核验警报。Trezor同步启用多渠道告警并复核供应商关系,把通信隔离纳入了硬件钱包厂商的安全责任。

2 个资产
  • 资产详情

    硬件钱包厂商

    潜在影响:不可小觑

    能让用户核验种子生成过程、支持拆分签名并减少客户身份暴露的厂商获得新增销售和信任。BitBox信用卡销量约增至此前数周基线的十倍,Trezor和OneKey也确认8月销量上升;与此同时,Coldcard承担受影响种子的迁移支持与固件整改,Trezor推进供应商复核和匿名履约,安全事故由此同时带来销售重分配、支持负担和声誉压力。

    关联

    本叙事直接改变长期持币者选择、替换和组合硬件钱包的理由。受影响Coldcard种子需要迁移,其他品牌用户也开始比较用户熵、多签、数据最小化和匿名交付;这些能力决定销售向哪些厂商重新分配。

    影响路径

    受影响持有者先把资金迁往新种子,并可能购买第二台或不同品牌设备完成安全迁移或2-of-3多签;未直接受影响的持有者也会重做种子、增加口令或计划购买额外签名器。购买行为增加替代品牌的设备收入,同时迫使厂商投入随机数路径复核、固件发布、迁移支持、供应商治理和私密履约。

    影响程度的理由

    有效影响人群首先是使用受影响Coldcard种子的长期持币者,随后扩展到担心单一设备失效的其他硬件钱包用户。至少1,778.84 BTC的确认失窃迫使真实资金迁移,额外设备、多签和替代品牌形成可执行的购买路径;BitBox单一支付渠道约十倍增长及多个品牌销量上升,足以对该类别的订单分布、核心卖点和声誉形成有分量的变化。替代厂商获得销售,事故相关厂商承担迁移、整改与信任压力,因此整体为不可小觑、混合方向。

  • 资产详情

    Block, Inc.

    潜在影响:微乎其微

    分层自托管需求强化Bitkey的产品差异化,并可能增加硬件销量。Block股票承接的是公司整体经营权益,Bitkey只是其中一个硬件产品;即使该需求在硬件钱包人群中形成有分量的转化,对Block整体收入与价值逻辑仍只增加边缘贡献。

    关联

    Block旗下Bitkey采用2-of-3多签,在用户手机、硬件设备和Block服务器之间拆分签名权,直接承接“不让单一设备或种子成为完整安全边界”的需求。

    影响路径

    希望降低单设备种子风险的持币者可以购买Bitkey硬件,并以手机、硬件设备和Block服务器中任意两方完成签名。叙事带来的购买转化首先进入Bitkey的设备销售与产品使用。

    影响程度的理由

    受影响人群中的一部分可因2-of-3设计购买Bitkey,为设备销售和产品采用带来正向增量;但这项增量集中在Block整体权益中的单一硬件产品,无法显著改变公司的核心需求、主要收益来源或风险,当前对XYZ为微乎其微的正向作用。

时间线

3 个事件
  1. 2026年9月9日
  2. 2026年8月13日
  3. 2026年7月30日

提交线索

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。

0 / 5 张

JPG、PNG、WebP、HEIC · 单张不超过 10 MB · HEIC 原图可提交,部分浏览器无法预览

我的提交

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。无需一直刷新,可稍后回来查看。

还没有提交线索

看到值得研究的内容时,可以直接提交文字、链接或图片。