Coldcard 漏洞事件引發 8,860 萬美元損失，攻擊分三波 — 攻擊者持有大部分被盜 BTC，槓桿風險仍高

事件摘要

根據 Galaxy Research 的鏈上鑑識分析 — 引用自 Decrypt、CoinDesk 和 TechSpot — 攻擊者已透過三波協調攻擊，從 4,585 個 Coldcard 生成的錢包地址中提取了約 1,367 BTC（約 8,860 萬美元）。第一波攻擊發生在 7 月 30 日，在不到 41 分鐘內從 1,196 個地址掃蕩了約 1,082 BTC。隨後有兩波攻擊，其中第三波單獨就佔了約 207.7 BTC。

由 Coinkite（Coldcard 的加拿大製造商）證實的根本原因，是自 2021 年 3 月左右引入的韌體熵缺陷：某些版本從硬體真隨機數生成器 (TRNG) 降級為較弱的軟體偽隨機數生成器 (PRNG)，大幅縮小了有效種子空間。受影響的版本包括 Coldcard Mk3 (4.0.1–4.1.9)、Mk4/Mk5 (pre-5.6.0) 和 Coldcard Q (pre-1.5.0Q)。Coinkite 於 7 月 31 日發布了緊急韌體補丁，但強調升級韌體無法追溯保護先前生成的種子 — 需要進行完整的錢包遷移。

據 CoinDesk 報導，此漏洞直接重新點燃了比特幣的 自主託管辯論，分析師們紛紛指出可能轉向 ETF 和受監管的託管機構。

槓桿影響分析

在目前 BTC 價格 63,303 美元（24 小時交易區間：根據即時數據為 62,737–63,619 美元）下，BTC 永續合約交易者面臨複雜的局面。

情境 — 高槓桿做多部位： 一名交易者以 100 倍槓桿做多 BTC 永續合約，在 63,303 美元入場，僅需約 1% 的不利波動（約 62,670 美元）就會面臨清算。由於攻擊者仍持有大部分的 1,367 BTC，且鏈上已觀察到交易所存款激增，任何大量轉移到主要交易平台的行為都可能壓低現貨價格，並引發槓桿做多部位的連鎖清算。請監控 加密貨幣資金費率 — 持續的負資金費率將表明市場正在定價進一步下跌。

情境 — 波動性交易： 24 小時價格區間僅 881 美元（約 1.4%）表明市場已部分消化此事件。然而，新的攻擊波或受污染地址確認的交易所存款可能會急劇重新定價波動性。使用較低槓桿（10x–20x）的交易者有較寬的清算緩衝區，但應注意由頭條新聞驅動的賣壓所帶來的不對稱下行風險。在增加方向性部位之前，請檢查 未平倉合約量差異信號 以確認部位轉移。

跨市場影響

這主要是一個加密貨幣基礎設施事件，對宏觀經濟的直接影響有限，但存在有意義的二階效應：

• -比特幣代理股票（MSTR、MARA、RIOT）通常會日內追蹤 BTC 的情緒。歷史上，負面的自主託管新聞會為這些股票在任何 BTC 現貨價格變動之外，額外增加 2–5% 的情緒折價。
• -Coinbase (COIN) 是結構性受益者：正如 CoinDesk 指出的，自主託管信任事件會將資金流向受監管的託管機構和 ETF 結構，從而使交易所和託管機構的收入模式受益。更廣泛的加密貨幣向機構託管的轉移是這裡的中期利好。
• -比特幣波動率指數 (BTC.VIX)：當鏈上仍有約 8,860 萬美元的受污染 BTC 未解決時，預期波動率上升是自然反應。如果攻擊者開始將資金轉移到已知的交易所地址，請留意波動率的擴張。
• -預計不會對外匯或商品產生重大溢出效應 — 與宏觀資金流相比，此次駭客攻擊規模太小，不足以影響 DXY、黃金或石油。

交易考量

BTC 目前交易價為 63,303 美元，守在 24 小時低點 62,737 美元之上。直接的支撐區間位於 62,700–63,000 美元；若在成交量放大時確認跌破 62,700 美元，則表明由漏洞驅動的清算傳染正在顯現。Galaxy Research 已指出可能仍有額外的易受攻擊錢包未打補丁，這意味著可能發生進一步的攻擊波 — 每一波新攻擊的公告都可能成為新的負面催化劑。

關鍵觀察點：(1) 1,367 BTC 流向中心化交易所的鏈上動態；(2) Coinkite 是否披露了擴大的受影響版本列表；(3) 更廣泛的硬體錢包行業監管審查，這可能會壓縮所有自主託管基礎設施的信心。有關基礎設施漏洞如何與 自主託管和跨鏈基礎設施主題 互動的更深入背景，請參閱我們的專門交易員指南。

在 CoinUnited.io 交易比特幣

以高達 2000 倍槓桿交易 BTC → | 創建免費帳戶