Coldcard 攻击事件损失超 1.15 亿美元:五年前固件漏洞如何影响 BTC 和加密货币代理股票

发布时间:

数据快照

Price
$64,171.00
24h Low
$64,000.05
24h High
$64,555.35
BTC Price
$64,171
24h Change
+1.29%
24h Change (%)
+1.29%
Addresses Affected
>5,200 (confirmed); >8,600 (high-confidence estimate)
Confirmed BTC Stolen
~1,816 BTC (~$116M)
Potential Wave 4 Total
~2,417 BTC (~$153M)

重点摘要

  • Galaxy Research 和 TRM Labs 确认 Coldcard 硬件钱包约 1,816 BTC(约合 1.16 亿美元)被盗;第四波攻击可能使损失达到约 1.53 亿美元。
  • 杠杆风险:在 64,000 美元入场的 50 倍 BTC 多头头寸将在约 62,720 美元面临清算——如果攻击者抛售压力加速,则可能触及;关注资金费率以确认仓位。
  • BTC 价格在 64,171 美元(24 小时上涨 1.29%)表现出韧性,64,000 美元是关键的短期支撑位。
  • 跨市场:COIN 可能受益于托管需求的轮换;MSTR 和矿工(MARA、RIOT)面临与 BTC 价格相关的间接新闻风险。
  • 该漏洞仍在持续——Galaxy 警告所有受影响的钱包最终都会被清空,使第四波成为杠杆交易者必须计入的活生生风险。
图表展示了 Coldcard 攻击事件(涉及超 1.15 亿美元)后比特币 (BTC) 的近期表现以及相关的加密货币代理股票。比特币开盘价为 63,353 美元,最高触及 64,597 美元,收盘价为 64,157 美元,过去 24 小时上涨 1.27%。此期间最低价为 63,258 美元。相比之下,相关股票表现强劲:Riot Blockchain (RIOT) 上涨 5.2%,Marathon Digital Holdings (MARA) 上涨 5.03%,MicroStrategy (MSTR) 上涨 2.84%。在跨市场分析中,RIOT 和 MARA 成为明显领跑者,反映出在黑客攻击新闻的背景下,投资者对加密货币相关股票的兴趣日益浓厚。
比特币上涨 1.27% 至 64,157 美元,而 RIOT 和 MARA 领涨相关股票,分别上涨 5.2% 和 5.03%。

根据 Galaxy Research 的报告并经 TRM Labs 确认,Coldcard 硬件钱包存在一个制造商 Coinkite 于 2021 年 3 月引入的固件漏洞,已使攻击者自 2026 年 7 月 30 日起,在多个阶段窃取了至少 约 1,816 BTC(约合 1.16 亿美元),涉及超过 5,200 个地址。TRM Labs 将其称为“2026 年最大的硬件钱包漏洞”。根本原因:一个

事件摘要

根据 Galaxy Research 的报告并经 TRM Labs 确认,Coldcard 硬件钱包存在一个制造商 Coinkite 于 2021 年 3 月引入的固件漏洞,已使攻击者自 2026 年 7 月 30 日起,在多个阶段窃取了至少 约 1,816 BTC(约合 1.16 亿美元),涉及超过 5,200 个地址。TRM Labs 将其称为“2026 年最大的硬件钱包漏洞”。根本原因:一个软件随机数生成器 (RNG) 缺陷将种子熵从 128 位降低至约 40 位,使得私钥无需物理访问即可被远程暴力破解。Galaxy Research 已识别出至少 15 名不同的攻击者,并将约 600 个疑似攻击者地址移交给了联邦调查人员。潜在的第四波攻击可能使确认损失达到约 2,417 BTC(约合 1.53 亿美元)。Coinkite 已发布补丁固件,但不提供赔偿。

据《财富》和 CoinDesk 报道,事件发生后,约有 210,000 BTC 从旧钱包转移到链上,用户正在调整托管设置——这是一个值得关注的短期供应压力行为信号。

杠杆影响分析

在 CoinUnited.io 的实时市场价格 64,171 美元 下,BTC 在狭窄的 24 小时区间(64,000–64,555 美元)内交易,上涨 +1.29%——尽管存在持续的负面新闻,但表现出显著的韧性。Galaxy Research 明确指出,即使追踪到的损失接近 1.3 亿美元,BTC 价格也保持坚挺。

对于杠杆 BTC 永续合约交易者而言,这种韧性是双刃剑:

  • -做多情景: 一个在 64,000 美元开仓的 50 倍杠杆 BTC 永续合约交易者,如果 BTC 下跌约 2%(约 62,720 美元)将面临清算。考虑到 210,000 BTC 的钱包轮换流动以及潜在的第四波抛售风险,这个清算区间是活跃的。仓位大小应反映攻击者抛售压力——如果通过场外交易或交易所清算,可能导致短期波动性飙升。
  • -做空情景: 一个在 64,171 美元开仓的 50 倍杠杆 BTC 空头头寸,将在接近 65,454 美元(比入场价高约 2%)时面临清算。随着 BTC 价格表现出韧性,追逐新闻的空头将面临轧空风险,如果宏观情绪保持建设性。
  • -资金费率背景: 关注 CoinUnited.io 上的 加密货币资金费率——持续的负资金费率将证实市场因黑客攻击叙事而产生的看跌定位;持续的积极资金费率则表明市场正在消化该消息。

这里的主要杠杆风险是 波动性聚集:多轮盗窃事件会产生不可预测的链上流动,可能导致 BTC 价格突然脱锚,在高杠杆下被放大。

跨市场影响

Coldcard 漏洞是 加密货币自主托管 基础设施风险——而非协议失败——限制了宏观溢出效应。然而,有几个跨市场动态值得关注:

  • -MSTR & BTC-储备股票: MicroStrategy 在其资产负债表上持有 BTC;其股票作为杠杆化 BTC 代理进行交易。如果 BTC 吸收了攻击者清算带来的持续抛售压力,MSTR 的净资产价值溢价 将收窄。关注 MSTR 差价合约 (CFD) 的波动性,作为领先的情绪指标。
  • -COIN: Coinbase 可能会获得相对优势——在主要的自主托管失败后,托管需求通常会转向受监管的交易所托管商。更高的托管流入将支持 COIN 的收入。
  • -MARA & RIOT: 矿工通过 BTC 价格敏感性暴露,而非直接通过黑客攻击。新闻驱动的 BTC 下跌可能暂时压制矿工股票,但基本面驱动因素仍然是哈希价格和能源成本。
  • -黄金和避险资产: 无直接关联。如果该漏洞加剧了更广泛的加密货币风险规避叙事,可能会有少量资金流入黄金,但相对于全球市场而言,在约 1.16 亿美元的规模下不太可能产生实质性影响。

交易考量

BTC 目前的 24 小时低点 64,000 美元 已作为近期支撑位,阻力位在 24 小时高点 64,555 美元。跌破 64,000 美元——尤其是在与攻击者钱包活动相关的成交量放大时——将是升级抛售压力的第一个技术信号。Galaxy 警告称,该漏洞是 持续的,并且每个易受攻击的钱包“最终都会被清空”,这意味着第四波(1.53 亿美元情景)仍然是一个活生生的尾部风险。交易者应跟踪 Galaxy 和 TRM Labs 的链上取证,以追踪攻击者地址的动向,作为主要领先指标。关于 国家支持的大规模加密货币黑客攻击 的更广泛背景,此事件遵循了一个既定模式,即最初的 BTC 韧性可能会让位于延迟压力,如果攻击者场外清算集中化的话。

在 CoinUnited.io 交易比特币

以高达 2000 倍杠杆交易 BTC → | 创建免费账户

常见问题

来自被盗 BTC 的攻击者抛售压力会产生尾部风险波动性飙升,可能在高杠杆多头头寸上触发级联清算。以 50 倍杠杆在 64,000 美元入场,仅需约 2% 的跌幅至 62,720 美元即可触发清算——如果第四波盗窃发生且攻击者在市场上抛售,则在可触及范围内。

免责声明: 本快讯仅供教育目的,不构成投资建议。