彭博 ETF 分析师 Eric Balchunas 表示，Coldcard 母公司 Coinkite 仅约有 5 名员工，这对于承担大量用户资产安全的硬件钱包厂商而言规模过小。他称，如果一家只有 5 名员工的加拿大公司负责保管个人全部储蓄，传统金融用户或许会将其视为风险信号。他还表示，相比之下，Coinbase、Ledger 等大型机构，以及比特币现货 ETF 背后的受监管托管体系，在安全性方面更具优势，尽管部分方案可能涉及更高费用。

Coldcard联创删帖之际比特币被盗超1.3亿美元 Coldcard制造商Coinkite联合创始人Rodolfo Novak（NVK）正在删除其X平台帖子，并可能删除网站内容；此前Coldcard硬件钱包五年来存在的漏洞已让黑客盗走超过1.3亿美元比特币。 比特币开发者Peter Todd等人注意到了这些删除行为，志愿者也在努力保留证据。 这是一起影响硬件钱包用户的重大安全事件，暴露了私钥生成环节存在多年的根本性缺陷。 删除行为引发了对公司应对方式的透明性质疑，可能损害比特币生态系统和硬件钱包安全的信任。 该漏洞源于五年多来私钥生成时的熵不足，攻击者可暴力破解不安全的私钥。 NVK并未完全清空个人时间线，而是选择性删除帖子，其置顶道歉仍保留；Coinkite公司则否认不当删除网站披露内容。

软件漏洞，致客户损失一亿美元比特币 加拿大Coinkite公司旗下的Coldcard钱包出现重大软件漏洞，导致超过一亿美元（相当于约1562枚比特币）被盗。

【軟件漏洞】1.3億美元比特幣失竊案敲響加密貨幣警鐘 捲入比特幣黑客攻擊事件的加拿大硬件錢包廠商Coinkite 警告稱，AI未能發現被黑客利用來竊取用戶資金的軟件漏洞，目前損失金額估計達1.3億美元。Coinkite表示，不僅是對我們，也是對所有開發比特幣硬件和軟件企業的警示。

「Coldcard被盗事件始末：21年就注定了被盗」 1️⃣被盗时间线梳理： 2021年3月，Coldcard固件更新，埋下了随机数缺陷 2026年7月30日凌晨，攻击者在40分钟内清空一千多个钱包，盗走超过1000BTC 当天社区开始发现异常，Coinkite连夜发公告警告 之后几天又陆续出现第二波、第三波攻击，累计被盗金额目前已超过1300 BTC，近九千万美元 2️⃣被盗原因： 冷钱包最核心的东西就12或24个单词的助记词 正常情况下，生成这串单词时会用真正的随机数，可能性多到像宇宙里的星星一样，根本猜不出来。 但Coldcard从2021年开始出了问题： 它本来该用芯片里真正的随机机器，结果因为一个配置写错了，于是得到了一个很弱的假随机。 这个假随机靠的是设备自己的编号和内部计时器，范围很小，电脑完全可以一个个试完。 黑客就做了这件事，先把所有可能的弱钥匙全部算出来，再去区块链上查哪些地址里有钱，找到就直接转走 又他妈吃饱了…

吴说获悉，Galaxy Research 根据 Block 工程师与研究员分享的特征分析称，7 月 30 日 UTC 时间 01:10 至 01:51 的 41 分钟内，共有 1,196 个地址被一次性转空，涉及 1,082.65 BTC（约 7020 万美元）。该事件发生在 Coinkite 公开披露 Coldcard Mk3 漏洞约 30 小时前。研究发现，所有转账均使用固定 30 sat/vB 手续费且未产生找零输出，显示攻击者可能使用自动化工具批量转移已掌握私钥的钱包。被盗资金随后迅速归集至四个地址，目前尚未发生进一步转移。

这周现货比特币ETF一口气吸了将近10亿刀，直接冲到今年4月以来最强单周，也是去年10月后第三高 有意思的是，早期那批OG一直在慢慢出货，机构通过ETF在对面接着，两边一抵，价格居然稳得离谱 可从5月开始资金流就蔫了，起伏也大，完全没了去年10月那波无声IPO时的狠劲。这回突然反弹，感觉像机构又重新动手了 正好赶上Coldcard出事——Coinkite的硬件钱包固件漏洞，被偷了大概594个比特币，价值1亿多刀。链上直接炸锅，十几万个沉睡很久的币跟着搬家 自己保管出这种问题，反而可能让更多人转投ETF，懒得自己扛技术风险的，买机构托管的现货基金，确实省心多了