Stacks区块链联合创始人Muneeb Ali近日提出一项倡议,拟设立一个以比特币计价的基金,用于购买近期Coldcard硬件钱包黑客攻击受害者的债权。该计划旨在为受影响用户提供即时流动性,同时保留比特币若被追回后的潜在收益。
Ali在周一发布于X平台的一篇文章中表示:“我们启动一个BTC基金来购买这些币的债权。巨鲸可以捐赠。受害者立即拿回他们的BTC。”他还承诺自行捐赠比特币以帮助启动该计划。
该提议是在Coinkite的Coldcard硬件钱包中发现漏洞之后提出的。初步估计显示,约有1,367枚比特币(价值约8,900万美元)从数千个地址中被盗。然而,Galaxy Research随后修正了评估,指出至少1,596枚BTC(超过1亿美元)已从约7,300个地址中被盗,涉及三波确认的攻击事件及14起较小规模事件。该机构警告称,若将疑似但未经确认的案例计算在内,总损失可能接近2,000枚BTC,约合1.3亿美元。
此次黑客攻击的根本原因被追溯至Coldcard的种子生成过程。2021年的一次软件集成错误导致受影响设备回退到较弱的随机数生成方法,而非完全依赖基于硬件的随机性,这使得部分钱包种子可被预测,攻击者无需物理接触设备即可重建私钥。
尽管该提议初衷良好,但多位行业观察人士表示怀疑。有用户质疑,该基金如何可靠地区分真正的Coldcard受害者与欺诈性索赔者,同时防止攻击者利用赔偿机制。另有观点认为,Coinkite本身应承担赔偿责任。Ali回应称,他认为该公司并未盈利到足以持有如此量级BTC储备的程度。截至发稿时,比特币交易价格约为63,866美元,过去24小时上涨约2%。
