Coldcard 漏洞：25 分钟内卷走 594 枚 BTC — BTC 及加密股票交易员的杠杆风险图

事件摘要

据 Bitcoin Magazine 和 Decrypt 等多家媒体报道，一名攻击者利用 Coldcard 硬件钱包的固件漏洞，在短短 25 分钟内从约 500 个单签名钱包中盗取了 594 枚 BTC（约合 3800 万美元）。该漏洞存在于运行固件 4.0.0 至 5.0.3 版本的 Coldcard Mk3 设备中，它禁用了硬件真随机数生成器 (TRNG)，导致密钥生成回退到由可预测的公共值（设备序列号和时钟寄存器）播种的软件伪随机数生成器 (PRNG)。有效熵从 128 位降至约 40 位，使得种子在计算上可被暴力破解。

Coinkite 发布了官方公告，确认了该漏洞，并敦促在固件 4.0.1 或更高版本上生成种子的 Mk3 用户将这些种子视为已泄露并立即迁移资金。据 Onchain Lens 称，卷款模式表明存在预先计算的候选地址和自动化脚本。问题代码可追溯到 2021 年 3 月 1 日的一个提交，这创造了一个 5 年以上的潜在弱种子窗口。Mk4、Q 和 Mk5 设备已确认不受此特定漏洞影响。

杠杆影响分析

撰写本文时，BTC 交易价格为 62,795 美元 — 24 小时内下跌 2.94%，盘中低点为 62,419 美元。Coldcard 事件在现有抛售压力的基础上增加了安全风险溢价。

杠杆做多头寸的清算情景：

• -一名在 65,000 美元以 50 倍杠杆开立的 BTC 永续多头头寸，在约 63,700 美元附近面临清算（假设约 2% 的维持保证金）。由于现货价格已达 62,795 美元，该头寸已处于清算区域 — 对于昨日高点 65,390 美元附近开仓的任何头寸都是实际风险。
• -在 100 倍杠杆下，在 63,500 美元开仓的多头头寸，在约 635 美元的不利波动后将面临清算 — 当前 24 小时高低点之间的范围（65,390 美元–62,419 美元 = 2,971 美元）几乎是该缓冲区的 5 倍，这意味着 100 倍以上的头寸在此处极其脆弱。

关键的杠杆风险：Coldcard 漏洞触发了数千名 Mk3 用户的强制链上迁移。这会产生一股休眠 UTXO 流向交易所 — 可观察为链上流入量激增 — 这可能压低现货价格并导致资金费率转为负值，进一步挤压杠杆做多头寸。将 加密货币资金费率和仓位挤压信号 作为实时清算风险指标进行监控。

更广泛的 自托管和跨链基础设施 叙事现在面临压力，这可能会使波动性超出短期新闻周期。

跨市场影响

加密货币代理股票面临间接阻力。MicroStrategy (MSTR) 和 Marathon Digital Holdings (MARA) 与 BTC 现货价格密切相关 — BTC 持续跌破 62,000 美元将对两者构成压力。反之，Coinbase (COIN) 可能会出现反向叙事支撑：用户从自托管转向交易所托管会增加平台交易量和托管收入。关注 COIN 与 MARA 和 Riot Platforms (RIOT) 的分化。

宏观溢出效应很小 — 3800 万至 7000 万美元对汇率或大宗商品市场影响不大。黄金和 DXY 未受影响。真正的跨市场信号是加密货币股票内部的板块轮动：矿工承担 BTC 价格风险；托管交易所可能受益。

交易考量

关键价位：BTC 现货支撑位于 24 小时低点 62,419 美元；清晰跌破该价位将打开通往 60,000 美元心理关口的大门。阻力位是 24 小时高点 65,390 美元。鉴于 Coldcard 用户持续的链上迁移浪潮，关注交易所流入数据的升高，作为持续抛售压力的领先指标。

风险因素监控：(1) 是否有任何关于 Mk3 以外的额外受影响种子批次的披露；(2) 链上分析是否确认了大量休眠 UTXO 的移动；(3) 短期 BTC 期权中的隐含波动率，用于衡量尾部风险定价。有关硬件安全事件如何与加密货币衍生品相互作用的更广泛背景，请参阅 加密货币衍生品交易指南。

在 CoinUnited.io 交易比特币

以高达 2000 倍杠杆交易 BTC → | 创建免费账户