AI 發現的 Coldcard 漏洞導致 3800 萬美元比特幣被盜：自託管交易者的槓桿風險圖

事件摘要

根據 CoinDesk 和 Decrypt 的報導，週五 UTC 時間 01:31–01:56 的 25 分鐘內，約有 594 枚 BTC（約合 3800 萬美元）從約 500 個單簽名 Coldcard 錢包中被集中轉走，僅跨越三個區塊。被盜資金——562 枚 BTC——被合併到一個尚未轉移的單一地址中。

Coldcard 硬體錢包的製造商 Coinkite 發布了緊急安全公告，確認了運行韌體 4.0.0 至 5.0.3 的 Coldcard Mk3 設備中存在隨機性/種子生成缺陷。韌體配置錯誤導致硬體隨機數生成器 (RNG) 失效，設備轉而使用基於公開數據（序列號、時鐘寄存器）的弱軟體方法，使得種子變得可猜測。據 Decrypt 報導，Coinkite 認為攻擊者可能利用 AI 發現了此漏洞——指出其自身的 AI 程式碼審查在數週前未能發現此問題。緊急韌體補丁（Mk4/Mk5 為 5.6.0，Coldcard Q 為 1.5.0Q）已發布；根據 Coinkite 的分析，Mk4、Q 和 Mk5 並未受到影響。

槓桿影響分析

撰寫本文時，比特幣 (BTC) 報價為 63,679 美元，當日下跌 0.94%，24 小時交易區間為 63,601–65,391 美元。被盜的 594 枚 BTC 僅占每日 BTC 成交量的很小一部分，但其關鍵在於「敘事」所帶來的槓桿風險。

情境 1 — 高槓桿做多面臨壓力： 一個在 65,000 美元價位以 100 倍槓桿進入的 BTC 永續多頭倉位，初始保證金緩衝約為 1%。BTC 已從 24 小時高點下跌約 1,389 美元至當前水平。在 100 倍槓桿下，這相當於初始保證金的 136% 變動——如果入場價接近當日高點且沒有足夠緩衝，足以觸發清算。

情境 2 — 盤整區間的懸置風險： 滯留在單一地址中的 562 枚 BTC 代表了可見的清算威脅。如果攻擊者開始透過混幣器或交易所分散資金，鏈上警報可能會觸發快速拋售，推高永續合約的資金費率。在增加多頭敞口之前，請監控 加密貨幣資金費率與倉位訊號 以確認動態。

關鍵槓桿風險： 由安全事件驅動的敘事性拋售往往是急劇且短暫的。高槓桿交易者（50 倍以上）面臨加劇的清算風險，如果攻擊者移動 562 枚 BTC 的集中地址，因為演算法交易者和監控機器人可能會搶先拋售。

有關硬體錢包漏洞如何融入 自託管與跨鏈基礎設施 風險主題的更廣泛背景，請參閱我們關於 加密貨幣自託管與跨鏈基礎設施 的專題指南。

跨市場影響

加密貨幣代理股票： 像 Coinbase (COIN) 這樣的加密貨幣交易所可能會看到「淨流入」，如果受驚的自託管用戶轉向託管解決方案——這對交易所的資產管理規模 (AUM) 而言是反直覺的短期利好。反之，MicroStrategy (MSTR)、Marathon Digital (MARA) 和 Riot Platforms (RIOT) 面臨間接情緒拖累，因為比特幣安全擔憂會重新定價 BTC 相關股票的風險溢價。

更廣泛的加密貨幣市場： 此漏洞涉及隨機數生成器/種子生成——這是任何儲存在受影響硬體上的加密資產的基礎。這並非比特幣協議失敗，但可能促使 ETH 和山寨幣持有者對自託管進行更廣泛的重新評估。

宏觀/外匯/商品： 直接溢出效應有限。這是一起加密貨幣特定的安全事件，預計不會對美元指數 (DXY) 或黃金產生重大關聯，除非 BTC 下跌超過 5-10%，並觸發更廣泛的風險規避流動。

交易考量

BTC 的 24 小時低點 63,601 美元是即時的支撐位；持續跌破該水平可能測試 62,000–63,000 美元的區間。未移動的 562 枚 BTC 集中地址是首要監控的催化劑——任何移動都應被視為波動性觸發因素。上行壓力位接近 24 小時高點 65,391 美元。

在投入 BTC 永續合約之前，請在 CoinUnited.io 上查看未平倉合約量和資金費率，以獲取即時倉位訊號。DeFi 協議漏洞解決指南 提供了關於漏洞驅動型拋售如何通常解決的有用背景。

在 CoinUnited.io 交易比特幣

以高達 2000 倍槓桿交易 BTC → | 創建免費帳戶