Coldcard Mk3 遭黑客攻击：25 分钟内耗尽 594 枚 BTC — BTC 及加密货币代理股票的杠杆风险图

事件摘要

Coldcard 硬件钱包制造商 Coinkite 在 2026 年 7 月 30-31 日发布了官方 Mk3 安全公告，此前大约 **594 枚 BTC（按约 64,700 美元计算约合 3800 万美元）在短短 15-25 分钟内从约 500 个单签地址转移到一个钱包中，攻击始于 2026 年 7 月 30 日 UTC 时间 01:31 左右。链上资金整合过程系统化 — 大部分 UTXO 已休眠多年，表明这是一次确定性攻击而非网络钓鱼。

比特币核心开发者 @theinstagibbs 确认，使用仅通过按钮操作的全新 Coldcard Mk3 进行设置即可重现该漏洞。Coinkite 的公告称，在 Mk3 固件 4.0.1（2021 年 3 月）至 5.0.3 版本上生成的任何种子都可能因基础种子层的熵不足而受到损害。 关键在于，根据供应商目前的指导，Mk4、Q 和 Mk5 不受影响。据 Coinkite 称，使用 BIP-39 助记词密码短语的用户面临的风险“很小”——熵弱点仅存在于基础种子层面。

此次事件直接影响了更广泛的 自主托管与跨链基础设施 论点，增加了依赖硬件钱包的 比特币 持有者的终端风险担忧。

杠杆影响分析

BTC 永续合约 — 波动性飙升风险

在 64,191 美元的实时价格下，BTC 已接近其 24 小时低点 64,168 美元。Coldcard 事件是一个不对称的负面催化剂：

• -一位以 64,500 美元价位建仓的 50 倍做多 BTC 永续合约交易者，如果 BTC 下跌约 2% 至约 63,200 美元（假设标准 2% 的初始保证金），将面临清算。考虑到受惊的 Mk3 用户可能引发恐慌性资金迁移带来的卖压，这个阈值非常危险。
• -一位以 64,500 美元价位建仓的 20 倍做多 BTC 永续合约将在接近 61,275 美元时清算 — 下跌约 4.7%。虽然更具生存能力，但如果事态升级，也并非免疫。
• -做空风险：如果叙事迅速转向“比特币协议没问题，只是终端风险”，情绪恢复的反弹可能会轧空高杠杆做空者。持有超过 50 倍做空头寸的交易者将在上涨约 2% 至 65,500 美元时面临清算 — 该价位接近 24 小时高点 65,391 美元。

密切关注 加密货币资金费率。此类情绪冲击通常会短暂导致资金费率转为负值（做空者支付做多者），这可能加速在稳定前出现恐慌性插针。在调整仓位前，请查看 CoinUnited.io 上的未平仓合约量以确认方向。

跨市场影响

BTC 代理股 — 二阶压力

矿工和持有 BTC 资产的上市公司主要对 BTC 的价格走势做出反应，而非漏洞本身：

• -MSTR 在其资产负债表上持有约 84.6 万枚 BTC。BTC 下跌 3% 将加剧其已面临压力的第二季度未实现亏损头寸 — 杠杆化的 MSTR 差价合约多头面临复合风险。有关完整的杠杆情况，请参阅我们最近的 MSTR 第二季度分析。
• -COIN 是间接受益者：受惊的自主托管用户将 BTC 重新存入交易所，会增加托管交易量。但 BTC 的普遍下跌会抵消这一点。
• -MARA 和 RIOT 的走势与 BTC 价格相关。大规模资金迁移带来的链上费用上涨，与区块补贴相比，提供的基本面支撑微乎其微。

宏观/外汇：无直接关联。这是加密货币特有的事件，对美元指数或主要货币对的宏观溢出效应有限。

交易考量

BTC 的 24 小时震荡区间为 64,168–65,391 美元（根据实时数据）定义了直接的战场。64,168 美元是第一个支撑位；如果被有效跌破，将测试下方下一个成交量密集区。阻力位在 65,391 美元。关键变量在于是否会出现进一步的攻击浪潮 — 如果更多的 Mk3 用户被系统性地耗尽资金，强制卖压将加剧。关注链上内存池数据中异常的 UTXO 整合模式，作为领先指标。

风险因素：Coinkite 的完整技术分析报告仍在发布中。详细披露可能会扩大潜在风险范围，超出当前估计，从而延长负面情绪窗口。

在 CoinUnited.io 交易比特币

以高达 2000 倍杠杆交易 BTC → | 创建免费账户