Coldcard 8,860 萬美元失竊強化比特幣 ETF 論據，Balchunas 表示

Galaxy Research 於 8 月 2 日發布的鏈上分析顯示，識別出三波攻擊，從 4,585 個由 Coldcard 產生的地址中竊取了 1,367.05 BTC，價值約 8,860 萬美元。

「沒錯，ETF 可以解決這個問題，」彭博情報（Bloomberg Intelligence）資深 ETF 分析師 Eric Balchunas 在 X 平台上表示，他主張受監管的基金能夠消除讓 Coldcard 用戶暴露於風險中的種子管理負擔。他稱 Coinkite（Coldcard 的製造商）所通報的人力配置水準，對一家保護著足以改變人生金額的公司而言「是一個危險信號」。

前兩波攻擊影響了約 3,200 個地址，轉走了約 1,000 BTC，而第三波攻擊則以不同的交易模式，從 1,912 個地址中移除了 207.7294 BTC。Block 的比特幣工程團隊將故障追溯到韌體整合錯誤，該錯誤將隨機數生成路由到確定性 MicroPython 後備方案，而非預期的硬體來源。Coinkite 的安全公告涵蓋 4.0.1 至 4.1.9 版本的 Mk2 和 Mk3 韌體，以及在修復版本發布前於 Mk4、Mk5 和 Q 裝置上生成的種子。

此事件發生之際，正值自我託管面臨自 FTX 以來最明顯的考驗。CryptoQuant 數據顯示，週五小於 1 BTC 的轉帳中移動了 39,600 BTC，為 2022 年 11 月以來的單日最高水準。Galaxy 的 Alex Thorn 警告攻擊仍在進行中，並敦促受影響用戶立即轉移資金。

ETF 結構轉移託管風險，而非消除風險

現貨比特幣 ETF 讓投資者免於參與種子生成、韌體更新、備份和錢包遷移。貝萊德的 iShares Bitcoin Trust 於 7 月 31 日申報淨資產達 465.2 億美元，並收取 0.25% 的發起人費用。其美國證券交易委員會（SEC）申報文件將 Coinbase Custody 列為主要託管人，以隔離的冷錢包持有私鑰，並以 Anchorage Digital Bank 作為額外託管人。富達則使用 Fidelity Digital Assets 為其 Wise Origin Bitcoin Fund 託管比特幣。

但此包裝結構將個人的種子風險，轉變為機構託管、營運和交易對手風險。IBIT 的年度申報文件警告，駭客攻擊、員工不當行為、技術故障或未經授權的轉帳仍可能造成損失，且 Coinbase 的共同保險可能不足以涵蓋所有可能的情況。股東無法根據託管協議直接向比特幣託管人提出索賠。ETF 股東持有的是證券而非可花用的比特幣——IBIT 股票在納斯達克交易，贖回透過授權參與者以 40,000 股的籃子進行。

比特幣安全公司 Casa 的執行長 Nick Neuman 反駁了「自我託管已死」的說法，主張由於自我託管是分散式的，用戶在威脅被識別時有時間做出回應。他估計，透過自我託管保護的比特幣數量，可能是此次攻擊中被竊數量的 10 倍。

目前尚無已驗證的數據顯示 Coldcard 失竊事件創造了新的比特幣 ETF 需求。貝萊德最新的官方數據涵蓋至 7 月 31 日，早於 Balchunas 在 8 月 2 日的評論。IBIT 的資產淨值當日下跌 2.78%，儘管此跌幅不能完全歸因於錢包事件。下一個美國交易日或許能顯示 ETF 資金流是否發生變化，但僅一天的活動並不足以證明兩者之間的關聯。

本文僅供參考，不構成投資建議。