首頁LBank 新聞中心
Balchunas 稱,Coldcard 遭 8900 萬美元資金盜取後,比特幣ETF再添理據
bitcoin-etfs-gain-fresh-case-after-89m-coldcard-drain-says-balchunas
Balchunas 稱,Coldcard 遭 8900 萬美元資金盜取後,比特幣ETF再添理據
Galaxy 追蹤了橫跨 4,585 個地址的 1,367.05 枚比特幣,估計觀察到的 Coldcard 損失總計約 8,860 萬美元。Balchunas 認為,機構託管讓比特幣 ETF 對於僅尋求長期價格曝險的投資者來說更具優勢。ETF 投資者雖然避免了助記詞管理,但卻放棄了直接所有權、支付功能以及全天候的比特幣網路存取權。
2026-08-02 來源:crypto.news

彭博情報資深ETF分析師Eric Balchunas於8月2日表示,Coldcard 安全漏洞強化了美國現貨比特幣ETF的論點,尤其是對於那些希望獲得長期價格曝險而不必管理私鑰的投資者。

摘要
  • Galaxy 追蹤到 4,585 個地址中的 1,367.05 BTC,估計 Coldcard 相關損失總額近 8,860 萬美元。
  • Balchunas 認為,對於僅尋求長期價格曝險的投資者而言,機構託管使比特幣ETF更具吸引力。
  • ETF投資者避免了種子密碼管理,但放棄了直接所有權、支付功能和全天候比特幣網路存取權。

他的評論是在 Galaxy Research 估計三波可疑攻擊從 4,585 個地址中竊取了 1,367.05 枚比特幣(價值約 8,860 萬美元)之後發表的。

Balchunas 寫道,是的,ETF 可以解決這個問題,同時指出一些自我託管的支持者將這些基金視為「紙上比特幣」。這是他對託管的看法,並非投資者因該事件而將資金轉移到 ETF 的證據。當他發表週末評論時,美國市場休市,因此沒有經過驗證的評論後資金流動反應。

Coldcard 資金流失事件重新點燃比特幣ETF的論點

Block 的比特幣工程團隊發現,一個韌體整合錯誤導致亂數生成通過確定性的 MicroPython 後備方案,而非預期的硬體源。其報告指出,運行易受攻擊韌體的 Mk2 和 Mk3 設備未能透過該路徑增加任何加密熵。後來的型號則採用有限的安全元件重新播種。

Coinkite 的安全公告涵蓋了版本 4.0.1 至 4.1.9 的 Mk2 和 Mk3 韌體,以及在修正版發布前於 Mk4、Mk5 和 Q 設備上生成的種子密碼。該公司發布了修正後的韌體,但警告稱更新軟體並不能修復早期創建的種子密碼。用戶必須生成新的種子密碼並轉移其資金。

Galaxy 的最新估計涵蓋了三波可疑的資金流失。第三波從 1,912 個地址中移除了 207.7294 枚比特幣,並遵循了不同的交易模式。Galaxy 將 8,860 萬美元稱為其「估計觀察規模」,這意味著該數字仍然是一個鏈上估計值,而非 Coinkite 或執法部門確認的最終總額。

Balchunas 也質疑一家據稱規模不大的硬體錢包公司是否應該保護足以改變人生的巨額資金。他稱所報導的員工數量為「危險訊號」。Coinkite 尚未公開證實其帖子中引用的員工數量,且公司規模本身並不能證明安全系統是否足夠。

美國現貨比特幣ETF消除了種子密碼管理風險

現貨比特幣ETF使投資者無需參與種子密碼創建、韌體更新、備份和錢包遷移。基金及其服務提供商管理這些職責。貝萊德表示,其 iShares Bitcoin Trust ETF(簡稱IBIT)簡化了直接持有比特幣所涉及的營運和託管工作。IBIT 於 7 月 31 日報告了 465.2 億美元的淨資產,並收取 0.25% 的贊助費。

IBIT 向 SEC 提交的文件稱,Coinbase Custody 將信託的私鑰保存在隔離的冷儲存錢包中。文件還指出,Anchorage Digital Bank 是貝萊德可能使用的額外託管方。該文件描述了有限的員工存取權限、外部控制審查,以及一個確保沒有單一託管員工能夠存取完整私鑰的流程。

富達使用 Fidelity Digital Assets 為其 Wise Origin Bitcoin Fund 託管比特幣。此類產品讓美國投資者無需操作硬體錢包,即可透過經紀、信託和稅務優惠帳戶獲得曝險。這對於只尋求價格曝險的顧問和退休投資者來說很重要。

然而,「受監管的ETF」一詞需要背景說明。IBIT 是一個向 SEC 報告並在納斯達克上市的產品,但貝萊德聲明該信託並未根據《1940年投資公司法》註冊。因此,它並未獲得適用於傳統註冊共同基金和ETF的所有保護。

比特幣ETF轉移而非消除託管風險

ETF結構將個人種子密碼風險替換為機構託管、營運和交易對手風險。IBIT 的年度文件警告說,駭客攻擊、員工不當行為、技術故障或未經授權的轉帳仍可能導致損失。文件還指出,Coinbase 的共享保險可能不足以應對所有可能發生的事件。

文件聲明,股東不能根據託管協議直接向比特幣託管方提出索賠。沒有任何一方保證所有信託資產或服務提供商的義務。這些披露並非表明 ETF 比個人錢包不安全。它們表明風險轉移到了機構和合約安排上。

ETF股東擁有的是證券而非可消費的比特幣。IBIT 股票在納斯達克交易,贖回透過授權參與者以每籃子 40,000 股的方式進行。散戶投資者無法將ETF持股提取到個人地址、進行比特幣支付或在網路開放時進行交易。

正如 crypto.news 的比特幣ETF解釋文章先前報導,這種包裝提供更便捷的存取和專業託管,但取消了直接所有權和24/7使用權。在相關報導中,對 Coldcard 漏洞的技術審查發現,該故障涉及種子密碼生成,而非網路釣魚或實體盜竊。

8,900萬美元的資金流失尚未成為ETF資金流入的催化劑

Balchunas 的論點可能對那些只希望獲得比特幣價格表現的投資者有吸引力。該事件也可能鼓勵持有者將資金分散存放在個人錢包、多重簽名設置和受監管的託管機構中,而不是僅依賴單一設備或供應商。這些仍是可能的反應,而非已確認的投資者行為。

儘管如此,沒有任何經證實的數據顯示 Coldcard 資金流失事件已產生新的比特幣ETF需求。貝萊德最新的官方數據涵蓋了 7 月 31 日,早於 Balchunas 8 月 2 日的評論。IBIT 的淨資產價值當天下降了 2.78%,但這一變動不能完全歸因於錢包事件。

下一個美國交易時段可能會顯示ETF資金流動是否發生變化,儘管一天的活動不足以證明兩者之間的關聯。比特幣價格、經濟狀況和投資組合再平衡也會驅動基金的創建和贖回。