快速链接
AI发现Coldcard漏洞，耗尽3800万美元BTC：自托管交易者的杠杆风险图
数据快照
重点摘要
- •约594枚BTC（约合3800万美元）在25分钟内从约500个Coldcard Mk3钱包中被盗，原因是种子生成存在可预测的缺陷；562枚BTC仍未分散且未移动。
- •杠杆做多BTC的头寸（50倍以上）面临严峻的清算风险，如果攻击者开始移动集中地址的资金——监控链上警报作为主要触发信号。
- •BTC交易价格为63,679美元（24小时区间：63,601–65,391美元）；63,601美元的低点是即时支撑位，跌破可能加速去杠杆化。
- •反直觉的是，Coinbase (COIN)等中心化交易所可能会出现净流入，因为自托管信心下降——关注其相对于矿工股MARA和RIOT的积极分化。
- •Coinkite暗示攻击者利用AI在供应商自己的AI工具之前发现该漏洞，这标志着对整个硬件钱包和加密安全行业的新威胁向量。
据CoinDesk和Decrypt报道，周五UTC时间01:31–01:56的25分钟内，约500个单签名的Coldcard钱包中的约594枚BTC（约合3800万美元）被集中扫出，仅跨越了三个区块。被盗资金——562枚BTC——被整合到一个尚未移动的单一地址中。
事件摘要
据CoinDesk和Decrypt报道，周五UTC时间01:31–01:56的25分钟内，约500个单签名的Coldcard钱包中的约594枚BTC（约合3800万美元）被集中扫出，仅跨越了三个区块。被盗资金——562枚BTC——被整合到一个尚未移动的单一地址中。
Coldcard硬件钱包的制造商Coinkite发布了紧急安全公告，确认了运行固件4.0.0至5.0.3版本的Coldcard Mk3设备存在随机数/种子生成缺陷。固件配置错误导致硬件RNG被禁用，设备回退到使用公开数据（序列号、时钟寄存器）的弱软件方法，使得种子可被猜测。据Decrypt报道，Coinkite认为攻击者可能利用AI发现了这一漏洞——该公司自己的基于AI的代码审查在几周前未能发现它。已发布紧急固件补丁（Mk4/Mk5为5.6.0，Coldcard Q为1.5.0Q）；根据Coinkite的分析，Mk4、Q和Mk5不受影响。
杠杆影响分析
撰写本文时，BTC交易价格为63,679美元，当日下跌0.94%，24小时交易区间为63,601–65,391美元。被盗的594枚BTC仅占日交易量的很小一部分，但关键在于其引发的杠杆风险叙事。
情景1 — 高杠杆多头承压： 一个在65,000美元价位建立的100倍杠杆BTC永续多头头寸，初始保证金缓冲约1%。BTC价格已从24小时高点下跌约1,389美元至当前水平。在100倍杠杆下，这意味着初始保证金的136%的浮亏——如果入场价接近日内高点且没有足够的缓冲，足以触发清算。
情景2 — 盘整区间的潜在风险： 存放在单一地址中且未移动的562枚BTC代表着可见的清算威胁。如果攻击者开始通过混币器或交易所分散资金，链上警报可能会触发快速抛售，推高永续合约的资金费率。在增加多头敞口之前，请监控加密货币资金费率和仓位信号以获取确认。
关键杠杆风险： 由安全事件驱动的叙事性抛售往往是急剧且短暂的。高杠杆交易者（50倍以上）面临加剧的清算风险，如果攻击者移动了562枚BTC的集中地址，算法交易者和监控机器人可能会抢先抛售。
有关硬件钱包漏洞如何契合自托管和跨链基础设施风险主题的更广泛背景，请参阅我们关于加密货币自托管和跨链基础设施的专门指南。
跨市场影响
加密货币代理股： Coinbase (COIN)等加密货币交易所可能会出现*净流入*，因为受惊的自托管用户转向托管解决方案——这对交易所AUM来说是短期内反直觉的积极因素。相反，MicroStrategy (MSTR)、Marathon Digital (MARA)和Riot Platforms (RIOT)面临间接情绪拖累，因为BTC安全担忧会重新定价整个BTC相关股票的风险溢价。
更广泛的加密货币市场： 该漏洞涉及RNG/种子生成——这是存储在受影响硬件上的任何加密资产的基础。这不是BTC协议的失败，但可能促使ETH和山寨币持有者重新评估自托管策略。
宏观/外汇/大宗商品： 直接溢出效应有限。这是一起加密货币特有的安全事件，除非BTC跌幅超过5-10%并触发更广泛的风险规避流动性，否则预计不会与DXY或黄金产生显著相关性。
交易考量
BTC的24小时低点63,601美元是即时支撑位；持续跌破该水平可能测试62,000–63,000美元区间。未移动的562枚BTC集中地址是主要的观察催化剂——任何动向都应被视为波动性触发因素。上行阻力位于24小时高点65,391美元附近。
在CoinUnited.io上查看未平仓合约量和资金费率，以获取实时仓位信号，然后再进行BTC永续合约的仓位调整。DeFi协议漏洞解决指南提供了关于漏洞驱动的抛售通常如何解决的有用背景信息。
在CoinUnited.io交易比特币
常见问题
它代表着一个可见的、集中的卖压威胁——如果攻击者将资金转移到交易所，自动化的链上监控机器人可能会触发快速抛售压力，推高资金费率并清算当前价位（63,679美元）附近的杠杆多头头寸。持有50倍以上仓位的交易者应设置更严格的止损，并监控集中地址。
继续探索
免责声明: 本快讯仅供教育目的，不构成投资建议。