如果你是一个把家当锁在保险柜里的人，有一天突然发现，保险柜的钥匙出厂时就自带一个极其容易被猜中的后门，你会是什么感觉？这件事就真实发生在以“离线安全金库”著称的ColdCard硬件钱包身上。先别急着骂黑客，我们来聊一个更刺骨的认知冲突：很多时候，大家以为最高枕无忧的“物理隔绝”和“极客信仰”，恰恰容易因为一个极其微小、低级的工程失误，变成一场系统性收割的完美猎物。
咱们先把事情捋一捋。根据新浪财经和PANews在2026年7月底到8月初的报道，2026年7月31日凌晨，大概在北京时间周五1点半到2点之间，发生了可能是今年最具技术讽刺意味的一场加密盗窃案。攻击者只用了25分钟，就精准地拿下了约500个ColdCard硬件钱包，卷走了约594枚比特币。关于这笔钱到底值多少，目前媒体有两个维度的数据：Block公司那边的调查引述是价值约3800万美元，而安全机构PeckShield监测的损失口径则是约7000万美元。虽然具体金额有争议，但这毫无疑问是2026年到目前为止第三大加密货币盗窃案。