当消息开始传来时,科里·克利普斯滕 (Cory Klippsten) 正在巴黎参加一场婚礼。
Swan 首席执行官在接受采访时表示:“对于许多失去比特币的人来说,这是一个残酷的周末。” “我在凌晨 4 点发送消息,帮助太平洋时间的某人将他们的硬币转移到安全的地方。”

那是在上周四,攻击者开始利用五年来未被发现的固件缺陷,从数千个 Coldcard 硬件钱包中盗取比特币。
Coinkite 制造的钱包的 2021 年 3 月固件更新中存在缺陷,导致用户的私钥安全性低于应有的水平。据 Galaxy Research 称,当三波攻击爆发时,价值超过 1 亿美元的近 1,600 个 BTC 已从约 7,300 个地址中被盗。
Swan 是一家总部位于美国的平台,帮助个人购买、持有和自我托管比特币,暂停有风险的客户提款,发出应用内警告,并在其用户群之外提供迁移支持。
“我们的团队放下一切,开始给客户打电话,然后我们向任何需要帮助的人开放,无论他们是否曾经是 Swan 的客户,”Klippsten 说。
一周后,近 90% 的被盗代币在链上仍未移动,已确认的攻击者地址已与美国联邦执法部门共享,总部位于多伦多的 Coinkite 已修补了所有受影响的设备系列。由 OpenSats 资助的志愿者团队扫描了 150 多个开源存储库,没有发现任何证据表明该问题超出了 Coldcard 范围。
这一漏洞导致业内一些人质疑自我托管的价值,建议投资者应该考虑通过交易所交易基金等方式购买比特币,而不是自己持有。
然而,克里普斯滕表示,客户并没有放弃自我保管。相反,他们正在研究如何让他们的比特币更难获取。
“人们现在正在转向 Swan Vault,”他说,指的是该公司的协作多重签名产品,在该产品中,没有任何单一设备可以使用户的资金面临风险。 “许多人没有放弃自我托管,而是对其进行升级。”
他对本周的判断是谨慎乐观的。
“人们失去了比特币,这太可怕了,他们按照业内许多知名人士告诉他们的方式做了一切正确的事情。但比特币具有反脆弱性,而且工具越来越强大。这可能最终成为自我托管有史以来发生的最好的事情。”
币安仍然是加密货币领域的领先交易所,从现货和衍生品扩展到 RWA、支付、储蓄、收益和更广泛的金融服务。