Coldcard 漏洞：25 分鐘掃走 594 枚 BTC — BTC 及加密貨幣股票交易員的槓桿風險圖

事件摘要

根據包括 Bitcoin Magazine 和 Decrypt 在內的多家媒體報導，一名攻擊者利用 Coldcard 硬體錢包的韌體漏洞，在短短 25 分鐘內從約 500 個單簽名錢包中盜取了 594 枚 BTC（約 3800 萬美元）。該漏洞存在於運行韌體 4.0.0 至 5.0.3 版本的 Coldcard Mk3 設備中，禁用硬體真隨機數生成器 (TRNG)，導致金鑰生成回退到由可預測的公共值（設備序列號和時鐘寄存器）播種的軟體 PRNG。有效熵從 128 位元降至約 40 位元，使得種子在計算上可被暴力破解。

Coinkite 發布了官方公告，確認了該漏洞，並敦促在韌體 4.0.1 或更高版本上生成種子的 Mk3 用戶將這些種子視為 已洩露 並立即遷移資金。根據 Onchain Lens 的數據，掃描模式表明存在預先計算的候選地址和自動化腳本。問題代碼可追溯到 2021 年 3 月 1 日的提交，創建了一個 超過 5 年的窗口期，可能存在弱種子。Mk4、Q 和 Mk5 設備確認不受此特定漏洞影響。

槓桿影響分析

撰寫本文時，BTC 交易價為 62,795 美元 — 在 24 小時內下跌 2.94%，盤中低點為 62,419 美元。Coldcard 事件在現有賣壓之上增加了安全風險溢價。

槓桿做多清算情景：

• -在 65,000 美元開設的 50 倍 BTC 永續做多倉位，在約 63,700 美元附近面臨清算（假設約 2% 的維持保證金）。由於現貨價已達 62,795 美元，該倉位 已處於清算區域 — 對於昨日高點 65,390 美元附近開設的任何倉位都是實際風險。
• -在 100 倍槓桿下，在 63,500 美元開設的多頭倉位，在約 635 美元 的不利波動內面臨清算 — 當前 24 小時高低點之間的範圍（65,390–62,419 美元 = 2,971 美元）幾乎是該緩衝區的 5 倍，這意味著 100 倍以上的倉位在這裡極其脆弱。

關鍵的槓桿特定風險：Coldcard 漏洞觸發了數千名 Mk3 用戶的 強制鏈上遷移。這會產生一波休眠 UTXO 流向交易所 — 可觀察為鏈上流入量的激增 — 這可能會壓低現貨價格並使資金費率轉為負值，進一步擠壓槓桿做多倉位。監控 加密貨幣資金費率和部位擠壓信號 作為實時清算風險指標。

更廣泛的 自主託管和跨鏈基礎設施敘事目前面臨壓力，這可能會使波動性超出即時新聞週期。

跨市場影響

加密貨幣相關股票 面臨間接阻力。MicroStrategy (MSTR) 和 Marathon Digital Holdings (MARA) 與 BTC 現貨價格緊密相關 — 持續跌破 62,000 美元將對兩者都造成壓力。相反，Coinbase (COIN) 可能會出現 反向敘事買盤：用戶從自主託管轉向交易所託管會增加平台交易量和託管收入。關注 COIN 相對於 MARA 和 Riot Platforms (RIOT) 的走勢。

宏觀溢出效應很小 — 3800-7000 萬美元對外匯或商品市場影響不大。黃金和 DXY 未受影響。真正的跨市場信號是 加密貨幣股票內部的板塊輪動：礦商承擔 BTC 價格風險；託管交易所可能受益。

交易考量

關鍵價位：BTC 現貨支撐位於 24 小時低點 62,419 美元；清晰跌破該點位將開啟通往 6 萬美元心理關口的道路。阻力位為 24 小時高點 65,390 美元。鑑於 Coldcard 用戶持續的鏈上遷移浪潮，關注交易所流入數據的升高，作為持續賣壓的領先指標。

風險因素監控：(1) 是否披露更多 Mk3 以外的受影響種子批次；(2) 鏈上分析是否確認大量休眠 UTXO 移動；(3) 短期 BTC 期權的隱含波動率，用於尾部風險定價。有關硬體安全事件如何與加密貨幣衍生品互動的更廣泛背景，請參閱 加密貨幣衍生品交易指南。

在 CoinUnited.io 交易比特幣

以高達 2000 倍槓桿交易 BTC → | 創建免費帳戶