更新 Coldcard 固件是否能保护现有钱包？

不能——固件更新仅能防止生成新的易受攻击的种子。任何在受影响固件（Mk3 版本 4.0.1–4.1.9）下已生成的种子都将永久受到威胁；必须将全部资金迁移到新生成的钱包。

哪些加密相关股票对此次事件的 BTC 情绪冲击最敏感？

MSTR 因其杠杆化的比特币财库模型而具有最高的敏感性——BTC 下跌会放大其 NAV 溢价压缩。MARA 和 RIOT 面临运营相关性，而 COIN 可能会因硬件钱包托管情绪减弱而间接提振交易所托管叙事。

交易者应关注哪些链上信号来判断卖压是否在增加？

关注交易所流入量激增（受害者将 BTC 转入交易所出售）以及 BTC 永续合约的未平仓合约量趋势——价格下跌时未平仓合约量上升表明投机性空头正在建立，这可能在 BTC 守住 63,000 美元支撑位的情况下预示着轧空。

其他硬件钱包（Ledger、Trezor）是否受到此特定漏洞的影响？

根据 Block 分析中引用的多份安全报告，Ledger 和 Trezor 已明确表示不受此特定 Coldcard RNG 集成漏洞的影响——该漏洞仅限于 Coinkite 的固件实现。

快速链接

Coldcard RNG 漏洞解析：为何熵坍塌导致 8800 万至 1.16 亿美元比特币蒸发，以及这对杠杆交易者意味着什么

发布时间: 2026-08-04 19:40:20 UTC

标签:自我托管与跨链基础设施浪潮：在非托管和可互操作的区块链架构重新定义加密货币的2026年交易ETH、BTC和USDC

查看 BTC 页码

数据快照

Price

$64,292.00

24h Low

$63,293.15

24h High

$64,369.95

BTC Price

$64,292.00

24h Change

+0.71%

24h Change (%)

+0.71%

Addresses Affected

1,196+

Estimated BTC Stolen

~$88M–$116M

Mk3 Entropy (Flawed)

~40 bits (vs. 128 bits required)

重点摘要

•Coldcard 的 RNG 漏洞导致 Mk3 设备种子熵降至约 40 位（要求 128 位），使得暴力破解成为可能，导致 1,196 多个地址的 8800 万至 1.16 亿美元比特币被盗——此情况已由 Block、BleepingComputer 和链上数据证实。
•在 64,000–64,300 美元附近以 50 倍杠杆开立的 BTC 多头头寸，如果强制钱包迁移导致 BTC 跌破 63,293 美元的日内低点，将面临清算风险；100 倍杠杆下，安全区间缩小至约 1%。
•固件更新不能追溯性地保护已生成的种子——受影响固件的 Coldcard 用户必须迁移到具有强熵（骰子滚动 + BIP-39 助记词）的新生成钱包。
•加密相关股票（COIN、MSTR、MARA、RIOT）面临二级看跌压力，因为托管级别的漏洞新闻削弱了机构对比特币自主托管基础设施的信心。
•BTC 的 63,000–63,300 美元区域是关键支撑区间；守住此区域表明新闻已被消化，而跌破可能引发重度杠杆永续合约的连锁清算。

比特币 (BTC) 在 24 小时内的近期表现图表，显示开盘价为 63,838 美元，收盘价为 64,294 美元，涨幅为 0.71%。价格在一定区间内波动，最高触及 64,369 美元，最低跌至 63,291 美元，表明交易环境相对稳定。相比之下，相关资产表现不一：Coinbase (COIN) 上涨 0.84%，Marathon Digital Holdings (MARA) 下跌 0.43%，MicroStrategy (MSTR) 显著上涨 2.23%。这些数据凸显了比特币在更广泛市场中不同表现下的韧性，其中 MicroStrategy 在此次跨市场分析中表现突出。 — 比特币 (BTC) 收于 64,294 美元，上涨 0.71%，而 MicroStrategy (MSTR) 以 2.23% 的涨幅领涨相关资产。

根据 Block 的比特币安全团队的说法，并经 BleepingComputer 和 Fortune 证实，Coinkite 的 Coldcard 硬件钱包存在一个关键固件漏洞，该漏洞于 2021 年 3 月左右引入，导致种子生成使用了确定性软件伪随机生成器 (Yasmarang)，而不是 STM32 硬件 TRNG。结果是：Mk3 设备生成的种子有效熵仅为约 40 位，而非要求的 128 位——

事件摘要

根据 Block 的比特币安全团队的说法，并经 BleepingComputer 和 Fortune 证实，Coinkite 的 Coldcard 硬件钱包存在一个关键固件漏洞，该漏洞于 2021 年 3 月左右引入，导致种子生成使用了确定性软件伪随机生成器 (Yasmarang)，而不是 STM32 硬件 TRNG。结果是：Mk3 设备生成的种子有效熵仅为约 40 位，而非要求的 128 位——这使得使用现代商品硬件可以轻易地暴力破解。

攻击时间线非常清晰。最初的扫描在 25 分钟内耗尽了约 500 个钱包中的约 600 枚比特币（约合 3800 万美元）。随后的链上调查将损失扩大到超过 1,196 个受影响的比特币地址，总盗窃金额估计在 8800 万至 1.16 亿美元之间，根据 Block 的报告和社区独立分析。固件版本 Mk3 4.0.1 至 4.1.9 被明确列为受影响版本。至关重要的是，这是一个种子生成漏洞——隔离使用（air-gapped）提供了零保护，更新固件也不能追溯性地保护已生成的种子。Block 的研究人员于 2026 年 7 月 30 日向 Coinkite 披露了此问题，触发了公开公告和紧急社区警报。关于更广泛的自主托管和跨链基础设施格局而言，此事件代表了重大的结构性打击。

杠杆影响分析

随着 BTC 目前交易价格为 64,292 美元（24 小时交易区间：63,293–64,370 美元，+0.71%），直接价格影响迄今为止受到控制——但杠杆多头头寸面临复合风险。

清算情景 — 杠杆 BTC 多头： 在 64,000 美元处以 50 倍杠杆开立的 BTC 多头头寸，其清算阈值大约在入场价下方 2% 左右（约 62,720 美元，取决于保证金模式）。如果受损 Coldcard 钱包的强制迁移触发了增量卖压，并且 BTC 回测至 63,293 美元的日内低点或跌破该水平，那么在 64,000–64,300 美元附近开立的 50 倍多头将进入危险区域。在 100 倍杠杆下，清算区间缩小至约 1%——这意味着跌至 63,650 美元就可能引发止损连锁反应。

情绪驱动的波动性飙升： 如此规模的漏洞新闻可能导致短期资金费率转为负值，因为交易者进行对冲或开立投机性空头头寸。关注加密货币资金费率和仓位以寻找拥挤的空头头寸迹象——这本身就可能导致轧空风险，如果 BTC 守住 63,000 美元以上。仓位管理应考虑近期实际波动性升高的可能性。

从受损钱包紧急迁移资金到新设置的用户可能会产生链上流出，这些流出可能表面上看起来像交易所流入——这是一个看跌信号，可能加速关键支撑位的自动止损猎取。

跨市场影响

这是一个加密基础设施事件，对宏观经济的直接溢出效应有限，但加密相关股票面临可衡量的二级压力。Coinbase (COIN)、MicroStrategy (MSTR)、Marathon Digital (MARA) 和 Riot Platforms (RIOT) 都与 BTC 情绪冲击存在相关性。如此规模的托管级别漏洞可能会削弱机构对比特币自主托管叙事的信心，从而对整个加密股票板块造成短期阻力。

特别是对于 MSTR 而言，比特币财库杠杆模型会放大任何 BTC 下跌的影响——3-5% 的 BTC 下跌可能导致 MSTR 因其 NAV 溢价敏感性而出现更大的百分比回撤。黄金和美元通常会从比特币特定的负面事件中获得少量收益，因为避险资金会轮动，但此次事件的规模不太可能引发宏观层面的重新配置。

交易考量

需要关注的 BTC 关键支撑位：63,293 美元（今日 24 小时低点），然后是 62,000 美元区域，该区域与之前的盘整区域一致。如果能稳守 63,300 美元上方，则表明该漏洞新闻已被当前价格消化。阻力位在 64,370 美元（24 小时高点）——如果放量突破该水平，将表明买家正在吸收情绪冲击。

主要风险因素是第二波强制钱包迁移可能产生的额外链上卖压。关注未平仓合约量背离信号——价格下跌时未平仓合约量上升将确认投机性空头正在建立，而不是受害者进行的有机卖出。

在 CoinUnited.io 上交易比特币

以高达 2000 倍杠杆交易 BTC → | 创建免费账户