# 自托管的所有文章

在 HTX 新聞中心流覽與「自托管」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

黑客从存在漏洞的Coldcard钱包中盗走超过1700枚BTC

黑客从存在漏洞的Coldcard硬件钱包中盗取了至少1778.84 BTC（价值约1.127亿美元）。攻击始于2026年7月30日，原因是Coinkite公司在2021年的固件更新中存在一个软件漏洞，导致生成加密熵的随机数生成器存在缺陷，使得攻击者能够利用计算资源推导出私钥。 Galaxy Research确认了来自190名受害者的损失，涉及超8600个地址。若计入未确认案例，损失可能高达2417.35 BTC（约1.53亿美元）。自8月6日以来未发现新攻击，推测因用户已转移资产或大部分易盗资金已被窃取。攻击很可能由多方同时发起。目前，已确认被盗的约1778 BTC中，约1531 BTC仍由黑客控制，其余部分已通过CoinJoin混币、Peel Chain洗钱或转入中心化交易所和跨链桥进行转移。Galaxy已向相关机构和交易所提供了地址列表。此事件严重冲击了“自我托管”的安全叙事，因为受害者多为重视安全的硬件钱包用户。事件后，流向交易所的小额比特币增加，交易所总余额一度创历史新高。与此同时，未受攻击影响的多重签名钱包服务需求激增，表明市场开始转向避免单一故障点的更稳健托管方案。 Galaxy指出，攻击者可能利用了限制较少的AI模型（如某些中国开源LLM）来发现和利用漏洞，而安全研究人员在使用顶尖AI模型进行防御时却受到更多限制，这凸显了AI在网络安全领域带来的不对称风险。2026年上半年，加密领域因黑客攻击损失已超11亿美元。

cryptonews.ru18 小時前

cryptonews.ru18 小時前

Ether.fi推出新一代非银行服务

领先的加密数字银行Ether.fi宣布推出新一代金融科技产品夏季版本。此次升级将提供储蓄、创收、交易、借贷和无缝支付工具，旨在替代传统银行服务。新版本将利用去中心化系统的能力，超越传统金融，而不仅仅是复制其服务。更新将整合区块链交易最新趋势，包括代币化股票、贵金属和主流加密资产。用户应用将集成Aave平台，允许用户出借资产或以其投资组合为抵押进行借款。CEO迈克·西拉加泽表示，其目标是替代大多数用户的传统银行，提供以往仅面向机构和富人的工具与优势。用户还将获得新的法币访问权限，支持全球资产发送和使用个人名义账户。应用将集成超过30种新法币及包括Cash App、Apple Pay在内的额外支付方式。公司旨在通过此次发布扩大用户覆盖面，简化功能，无需专业知识。此外，Ether.fi计划超越高风险应用场景，提供更均衡的区块链安全资产配置。作为领先的Web3借贷协议，其正与发卡机构和伙伴合作推广以消费者为中心的金融科技产品。平台管理资产达35亿美元，并可通过纳入代币化金属、股票等提升价值。夏季更新将设立新标准，使用户获得便捷的金融科技应用，同时保持对现有加密流动性生态的访问。它将集成xStocks等流行代币化股票，具备自托管优势、更低费用和DeFi奖励计划。用户可抵押组合以4%利率借款，并使用Cash卡进行转账、消费或购买其他资产。除交易借贷外，用户还将受益于程序化的ETHFI代币回购。平台年费用收入超2.19亿美元，部分新产品收入将用于回购ETHFI。额外福利包括Cash卡消费3%返现、无充值费和高级会员免货币转换费。新功能将立即向所有用户开放，但部分服务可能在美及其他地区受限。

cryptonews.ru前天 15:53

cryptonews.ru前天 15:53

冷钱包遭攻击引发自托管担忧，资金转向机构化产品，比特币ETF周流入创4个月新高

比特币冷钱包安全漏洞事件引发市场担忧，推动资金转向受监管的机构化产品。加拿大Coinkite公司旗下Coldcard钱包遭黑客攻击，约1.3亿美元比特币被盗，打破了冷钱包绝对安全的传统认知。该事件促使投资者重新评估自我托管的风险。受此影响，美国上市比特币现货ETF上周录得超过8.5亿美元资金流入，创下四个月以来的单周新高。值得注意的是，这轮资金流入并未伴随比特币价格的明显反弹，表明驱动力主要来自结构性的资产转移，而非短期投机。分析指出，此次攻击可能使比特币ETF对包括长期持有者在内的部分投资者更具吸引力。比特币ETF为投资者提供了无需自行持有或保管代币即可获得比特币价格敞口的渠道。行业观察认为，这反映了“边际比特币正从自我托管向机构化产品迁移”的趋势。虽然转向ETF并未完全消除风险（例如托管机构也可能遭受攻击），但受监管的框架提供了差异化保障，如可能触发严格的监管审查，且大型机构通常拥有更强的安全团队和防护措施，这增强了部分投资者的信心。

华尔街日报08/10 20:21

华尔街日报08/10 20:21

美国现货比特币ETF录得自四月以来最佳单周表现，资金流入达10亿美元

美国现货比特币ETF本周净流入约10亿美元，创下自4月以来最佳单周表现，显示投资者需求在数月波动后强劲反弹。分析师指出，这可能是比特币“无声IPO”阶段的延续，即早期投资者向ETF等机构买家出售持仓，平衡市场供需。与此同时，近期硬件钱包Coldcard遭黑客攻击，导致约1.16亿美元比特币被盗，引发了投资者对自我托管安全性的担忧。有观点认为，这一事件可能促使部分投资者转向现货比特币ETF，以规避自我托管的技术与安全风险。尽管资金流入与安全事件之间的因果关系尚未证实，但长期来看，部分资金从冷存储迁移至ETF的可能性正在增加。

cointelegraph08/08 16:31

cointelegraph08/08 16:31

Carbon推出原生TradFi链上衍生品交易平台，单一账户集成950+市场

2026年8月7日，链上全球市场主要经纪商Carbon宣布其Carbon TradFi市场正式向公众开放交易，提供超过950种交易工具的一站式账户。 Carbon推出了超过250个涵盖股票、指数、外汇和大宗商品的传统金融（TradFi）市场。其核心创新在于“1:1对冲”架构：交易者在链上自托管钱包中开仓，Carbon的求解器系统随即在受监管的链下经纪商处进行等额对冲。这使得交易者无需放弃自我托管，即可获得与传统金融市场同等的价格和市场深度，解决了链上现实世界资产常见的冷启动流动性问题。 Carbon平台现已整合三类市场：超过530种加密永续合约、150种24/7交易的现实世界资产（RWA）市场，以及新推出的250多种Carbon TradFi市场。其中约30种资产同时提供后两种产品，允许交易者在同一账户内套利两种融资利率。所有TradFi市场在上市首日即具备机构级深度，无需流动性激励计划。此次发布同时向公众开放了Carbon流动性提供者（CLP）金库的存款功能。CLP是一种delta中性收益产品，通过为交易流背后的对冲提供资金来赚取收益，其模型化年化收益率取决于资金利用率和交易流量。 Carbon自2023年上线以来，累计交易额已超过200亿美元，拥有超过3.6万名独立交易者。该平台在Arbitrum上运行。

TheNewsCrypto08/07 14:46

TheNewsCrypto08/07 14:46

比特币“红队”在Coldcard被黑后发现4,962个漏洞

硬件钱包Coldcard因2021年3月发现的固件漏洞导致长期持有者损失比特币，造成超过1.16亿美元损失，5,200多个地址被盗1,800多枚BTC。此事促成了由开发者Calle与Anchorwatch公司CEO Rob Hamilton领导的志愿者团队“比特币红队”成立。他们对390个比特币开源代码库进行了紧急审计，结合AI分析与人工审查，共发现4,962个漏洞，其中85个为严重级别，635个为高风险级别。开源比特币开发非营利组织Opensats提供了近4万美元资助。审计发现，隐私工具和CoinJoin软件集中了24%的严重漏洞，而密码学库虽问题总数最多（1,101个），但高风险比例相对较低（10%）。大多数项目漏洞较少，风险主要集中于私钥生成、签名和隐私交易等关键工具类别。目前仅约五分之一漏洞被独立复现，许多问题仍需进一步验证。红队强调审计是持续工作的第一步，后续将确认漏洞可利用性，并与相关项目协调披露。此次审计表明，比特币自托管生态的安全状况严峻，但白帽研究者的响应速度正接近攻击者水平。

cryptonews.ru08/07 13:40

cryptonews.ru08/07 13:40

比特币持有者转向掷骰子，重新评估自我托管设置

由于Coldcard硬件钱包存在严重的低熵漏洞，导致自2021年3月发布的固件版本4.0.1起，设备错误地使用了软件伪随机数生成器（Yasmarang PRNG）而非安全的硬件随机数生成器来生成种子短语。这使得生成的种子熵值不足（Mk2/Mk3约40位，Mk4/Mk5/Q约70位，远低于安全所需的128位），攻击者能够暴力破解私钥，已窃取价值超过1亿美元的比特币。此次事件促使比特币持有者重新评估硬件钱包的信任假设，并再次强调“不信任，要验证”的原则。许多用户转而采用物理熵生成种子，例如投掷足够次数的骰子，或使用纸质单词表随机抽取等手工方法，以确保种子生成过程透明且可自我审计。这些方法消除了对硬件钱包内部随机数生成器的依赖，从根本上移除了种子生成过程中的单一故障点。同时，用户可以通过将种子导入其他设备来交叉验证公钥和地址，或检查两个设备对同一未签名交易是否生成相同的合规签名，以检测潜在的非ce泄露。安全熵生成已成为保障钱包安全的首要前提，社区中也涌现出多种物理熵生成方案和工具。

cointelegraph08/07 13:10

cointelegraph08/07 13:10

宙斯钱包遭网络攻击后下线，称用户资金未受影响

Zeus Wallet是一款自主托管的比特币闪电网络钱包，于周三遭遇网络安全事件后将其基础设施下线，并在恢复服务前对系统进行全面审计。 Zeus在社交平台X上发布声明，称此次攻击未危及用户资金，且暂无证据表明事件影响闪电网络节点软件。创始人Evan Kaloudis在公司博客中表示，根据现有调查，事件应仅限于Zeus自身基础设施。 Kaloudis称，Zeus在数小时内控制了攻击影响，并承诺为在事件中闪电服务提供商通道关闭的用户，在服务恢复后提供替换通道。公司未透露攻击的具体性质或恢复运营的时间表，但表示此事强化了其对可信执行环境以及验证闪电签名器项目的投入，以加强基础设施安全。此前，Zeus已于周一宣布因非托管比特币兑换服务Boltz暂停运营而关闭其兑换功能。Boltz表示其平台将无限期保持停用状态。媒体已就事件详情向Zeus寻求进一步信息，截至发稿前未获回应。

cointelegraph08/06 12:21

cointelegraph08/06 12:21

骰子对抗黑客：为何韩国比特币持有者未受Coldcard漏洞影响

在针对硬件钱包Coldcard的攻击事件中，持有大量比特币的韩国用户社区几乎没有遭受直接损失，这与全球其他地区（尤其是英语社区）数千地址受损、损失超1500BTC（约1.3亿美元）的情况形成鲜明对比。此次攻击源于特定型号Coldcard的随机数生成器漏洞，导致攻击者可获取脆弱的助记词种子。分析指出，韩国社区得以幸免并非偶然，而是源于其长期形成的谨慎文化。社区领袖多年来一直倡导不依赖任何设备的内部随机数生成器，而是通过线下物理方式独立生成助记词种子。推荐的方法包括：投掷硬币或骰子获取真随机数、完全离线创建BIP39助记短语，并使用计算器而非联网设备进行转换。社区提供了详细的线下操作指南。相比之下，英语社区尽管技术素养高，却因过度依赖与制造商有商业联系的网红意见、社区内部的“回声室”效应以及缺乏对设备安全性的独立验证，而遭受了更严重的损失。此事件凸显了比特币“勿信，需验证”原则同样适用于信息来源。核心结论是：在可能的情况下，应优先使用物理方法自主生成助记词种子，并默认不信任任何设备的内部随机数生成器。文末还提及，从技术角度看，不同手动生成方法的熵产出效率有别，且物理投掷可能存在人为偏差，而硬件随机数生成器则依赖对芯片的信任。何种妥协方案更适合大众用户，仍是一个开放性问题。

cryptonews.ru08/06 10:51

cryptonews.ru08/06 10:51

Coldcard公司呼吁用户转移比特币，因漏洞仍在被利用

硬件钱包制造商Coldcard敦促用户立即转移比特币，因其钱包固件中存在一个自2021年潜伏的漏洞，目前仍在被持续利用。据最新数据，已发生第四波欺诈交易，导致约449个BTC从709个地址被盗，累计损失从约8900万美元上升至约1.14亿美元。该公司呼吁用户将此事视为紧急事务，尽快转移资金，并特别提醒不常联网的用户。漏洞影响特定设备和固件版本：使用固件4.0.1或更高版本的Mk3型号用户需立即转移资产；Mk4、Mk5和Q型号用户若固件低于5.6.0或1.5.0Q，则应更新固件、创建新钱包再转移资产。唯一例外是通过设备“掷骰子”功能（手动掷骰至少50次生成密钥）创建的钱包，因其未接触受影响代码。漏洞根源在于单密钥控制且无需二次确认的场景下，若种子短语的随机性（熵）不足，可能被攻击者猜中并远程盗取资金。网络安全专家指出，安全的熵生成必须基于可靠硬件。此次事件引发对硬件钱包安全性的关注，但专家同时警告，软件钱包或将资产存放在中心化交易所风险可能更高。消息公布后，比特币价格稳定在约63,800美元。

cryptonews.ru08/05 18:05