Coldcard 漏洞事件导致 8860 万美元资产被盗，攻击波次达三轮 — 攻击者持有大部分被盗比特币，高杠杆风险依然高企

事件摘要

根据 Galaxy Research 的链上取证分析（引用自 Decrypt、CoinDesk 和 TechSpot），攻击者已通过三轮协调攻击，从 4,585 个 Coldcard 生成的钱包地址中提取了约 1,367 枚比特币（约合 8860 万美元）。第一轮攻击发生在 7 月 30 日，在不到 41 分钟内从 1,196 个地址卷走了约 1,082 枚比特币。随后进行了两轮攻击，其中第三轮攻击单独就卷走了约 207.7 枚比特币。

Coinkite（Coldcard 的加拿大制造商）已确认，根本原因是自 2021 年 3 月左右引入的固件熵缺陷：某些版本从硬件真随机数生成器（TRNG）回退到较弱的软件伪随机数生成器（PRNG），极大地缩小了有效种子空间。受影响的版本包括 Coldcard Mk3 (4.0.1–4.1.9)、Mk4/Mk5 (pre-5.6.0) 和 Coldcard Q (pre-1.5.0Q)。Coinkite 于 7 月 31 日发布了紧急固件补丁，但强调升级固件并不能追溯性地保护先前生成的种子 — 需要进行完整的钱包迁移。

据 CoinDesk 报道，此次漏洞事件直接重新点燃了比特币的 自我托管辩论，分析师们指出可能转向 ETF 和受监管的托管方。

杠杆影响分析

在当前 BTC 价格 63,303 美元（24 小时区间：根据实时数据为 62,737–63,619 美元）下，比特币永续合约交易者面临着复杂的局面。

情景 — 高杠杆多头敞口： 一名在 63,303 美元价位建立 100 倍比特币永续多头头寸的交易者，仅需约 1% 的不利波动（约 62,670 美元）就会面临清算。由于攻击者仍持有大部分被盗的 1,367 枚比特币，并且链上已观察到交易所存款激增，任何大规模转账至主要交易平台都可能压低现货价格，并引发杠杆多头头寸的连锁清算。请关注 加密货币资金费率 — 负资金费率升高将表明市场正在计价进一步的下行风险。

情景 — 波动性交易： 24 小时价格区间仅为 881 美元（约 1.4%），表明市场已部分消化了此事件。然而，新的攻击波次或来自被盗地址的已确认交易所存款可能导致波动性急剧重新定价。使用较低杠杆（10 倍–20 倍）的交易者拥有更宽的清算缓冲，但应注意由头条新闻驱动的抛售带来的不对称下行风险。在增加方向性敞口之前，请检查 未平仓合约量背离信号 以确认仓位变动。

跨市场影响

这主要是一次加密货币基础设施事件，宏观溢出效应有限，但存在有意义的二阶效应：

• -比特币代理股票（MSTR、MARA、RIOT）通常会盘中跟随 BTC 情绪。历史上，负面的自我托管新闻会为这些股票在 BTC 现货价格变动之外，额外增加 2-5% 的情绪折价。
• -Coinbase (COIN) 是结构性受益者：正如 CoinDesk 所指出的，自我托管领域的信任事件会促使资金流向受监管的托管方和 ETF 结构，从而使交易所和托管方的收入模式受益。更广泛的加密货币向机构托管的转变是这里的长期利好因素。
• -比特币波动率指数 (BTC.VIX)：当约 8860 万美元的受污染比特币在链上仍未解决时，隐含波动率上升是自然反应。如果攻击者开始将资金转移到已知的交易所地址，请关注波动率的扩张。
• -预计不会出现实质性的外汇或大宗商品溢出效应 — 与宏观资金流相比，黑客攻击规模太小，不足以影响美元指数、黄金或石油。

交易考量

BTC 目前交易价格为 63,303 美元，守在 24 小时低点 62,737 美元之上。直接支撑区间位于 62,700–63,000 美元；若在成交量放大时确认跌破 62,700 美元，则表明由漏洞驱动的清算传染正在显现。Galaxy Research 已指出可能仍有更多易受攻击的钱包未打补丁，这意味着可能发生进一步的攻击波次 — 每次新波次的公告都可能成为新的负面催化剂。

关键观察点：(1) 1,367 枚比特币流向中心化交易所的链上动向；(2) Coinkite 是否披露了更广泛的受影响版本列表；(3) 更广泛的硬件钱包行业监管审查，这可能压缩对所有自我托管基础设施的信心。有关基础设施漏洞如何与自我托管和跨链基础设施主题相互作用的更深入背景，请参阅我们的专属交易员指南。

在 CoinUnited.io 交易比特币

以高达 2000 倍杠杆交易 BTC → | 创建免费账户