Stacks 创始人 Muneeb Ali 提议创建一个比特币基金来购买 Coldcard 钱包黑客攻击受害者的索赔,这可能会让受影响的用户获得损失的资金,同时让该基金对最终可能追回的任何比特币进行索赔。

阿里在周一的 X 帖子中表示:“我们设立了一个 BTC 基金来买断这些代币的所有权。鲸鱼可以捐赠。受害者可以立即拿回他们的 BTC。”阿里还表示,他将捐赠比特币来帮助发起该倡议。

根据初步估计,Coinkite 的 Coldcard 硬件钱包中的一个漏洞被利用,从数千个地址中盗走了大约 1,367 个比特币,价值约 8900 万美元。

Galaxy Research 此后提高了对 Coldcard 黑客攻击规模的估计,表示在三起已确认的攻击浪潮和 14 起较小的事件中,大约 7,300 个地址中至少有 1,596 个比特币被盗,价值超过 1 亿美元。该公司表示,如果算上疑似但未经证实的案件,总数可能会升至约 2,000 BTC,约合 1.3 亿美元。

此次黑客攻击的根本原因是 Coldcard 种子生成过程中的缺陷。 2021 年的软件集成错误导致受影响的设备回退到较弱的随机数生成方法,而不是完全依赖预期的基于硬件的随机性。这使得一些钱包种子可能是可预测的,并允许攻击者在不物理访问设备的情况下重建密钥。

不过,也有业内人士对阿里的提议表示怀疑。一位用户质疑基金如何区分真正的 Coldcard 受害者和虚假声称损失的用户,同时防止攻击者利用任何报销机制。

另一位用户认为 Coinkite 应该赔偿受害者,但阿里表示,他认为该公司的盈利能力不足以持有这么多比特币。

比特币(加密货币:$BTC)目前交易价格约为 63,866 美元,较过去一天上涨约 2%。