北京
奔跑财经8月6日消息，Coldcard 硬件钱包出事之后，钱开始往交易所跑了。OKX 首席合规官 Jonathan Brockmeier 亲口确认，交易所录得创纪录的流入规模。
“现在流入中心化交易所的资金是创纪录水平。”Brockmeier 说，“这挺有意思，等于 FTX 事件的镜像翻转。FTX 爆雷，大家把钱都转进自托管；现在，钱回来了。”
事件本身有多大
Galaxy Research 已确认三波攻击盗走 1,596 枚 BTC，涉及约 7,300 个地址。如果第四波确认，总损失可能达到约 2,055 枚 BTC，价值近 1.3 亿美元。
根源是 Coinkite 去年 3 月整合新加密库时引入的固件缺陷，钱包创建误用了确定性伪随机数生成器。Block 的比特币工程与安全团队独立审查后得出相同结论。
受影响机型里，Mk2/Mk3 有效熵仅约 40 位，Mk4/Mk5/Q 约 72 位，设计目标 128 位。关键提醒是，更新固件不修复旧种子，必须新建钱包、小额测试、确认到账后再迁移。
交易所靠什么接住这些钱
Brockmeier 的解释很直白，私钥管理把安全责任全压在用户身上，交易所能提供专职安全团队和自动化监控。
OKX 现在用 AI 扫描链上活动，识别受损设备、账户接管和社工攻击的模式，赶在资金离开平台前拦截。2026 上半年，OKX 拦截了 2,630 万美元诈骗损失，保护了 50 万+ 用户价值 11 亿+ 美元资产。
大背景并不乐观
去年 Bybit 被盗约 14 亿美元，是历史最大单笔加密货币失窃；Blockaid 统计，2026 上半年项目因黑客攻击损失超 10 亿美元，验证漏洞数量创纪录。
Kraken 首席安全官 Nick Percoco 已经喊话，固件验证不能只靠厂商自查，应参照 NIST SP 800-90B 和德国 BSI AIS-31 标准做端到端独立验证。
自托管和交易所托管，你更信哪个？评论区说说你的钱现在放在哪。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
