快速連結
Coldcard 韌體漏洞觸發交易所 BTC 紀錄性流入 — 槓桿交易者必知
數據快照
重點摘要
- •Galaxy Research 證實,在四波協調攻擊中,從 5,294 個與 Coldcard 相關的地址竊取了約 1,816 枚 BTC(約 1.18 億美元);Coinkite 承認存在韌體級別的種子生成缺陷。
- •槓桿風險升高:每次新的漏洞利用波次或攻擊者清算都可能導致 BTC 急劇的閃電式修正 — 50 倍槓桿下,2% 的價格下跌足以完全清算部位。
- •7 月 31 日,中心化交易所出現創紀錄的 11,163 枚 BTC 淨流入(總計接收 15,205 枚 BTC),逆轉了 FTX 後兩年的自我託管趨勢。
- •Coinbase (COIN) 作為結構性受益者,交易量增加;MSTR 面臨 BTC 持續拋售導致的淨資產值壓縮風險;MARA 和 RIOT 面臨 BTC 波動性傳導風險。
- •所有未修補的 Coldcard 種子仍然易受攻擊 — 進一步的漏洞利用波次對 BTC 現貨和衍生品部位而言是未定價的尾部風險。

根據 Galaxy Research 的報告,並經 CoinDesk、Yahoo Finance 和 TimechainIndex 證實,Coldcard 硬體錢包存在一項關鍵韌體漏洞,自 7 月 30 日起被利用,透過協調的波次從數千個地址竊取 BTC。Coinkite(Coldcard 的製造商)證實該缺陷影響了 Mk2/Mk3 韌體版本 4.0.0–4.1.9 以及 Mk4/Mk5 版本 5
事件摘要
根據 Galaxy Research 的報告,並經 CoinDesk、Yahoo Finance 和 TimechainIndex 證實,Coldcard 硬體錢包存在一項關鍵韌體漏洞,自 7 月 30 日起被利用,透過協調的波次從數千個地址竊取 BTC。Coinkite(Coldcard 的製造商)證實該缺陷影響了 Mk2/Mk3 韌體版本 4.0.0–4.1.9 以及 Mk4/Mk5 版本 5.6.0 之前的版本中的種子/金鑰生成,現已提供修補韌體。
Galaxy Research 的統計數據顯示,經過四波攻擊,總計約 1,816 枚 BTC(約 1.18 億美元)從 5,294 個地址被盜。僅第一波攻擊在 41 分鐘內就從 1,196 個地址中提取了 1,082.65 枚 BTC(約 7,020 萬美元)。根據 TimechainIndex 的數據,7 月 31 日,中心化交易所從零售/未知地址接收了 15,205 枚 BTC — 單日淨流入高達 11,163 枚 BTC — 其中 River (3,679 BTC)、Binance (3,224 BTC)、Kraken (2,848 BTC) 和 OKX (1,291 BTC) 是主要接收方。OKX 將此次資金流描述為創紀錄的流入中心化平台。
槓桿影響分析
此事件為 CoinUnited.io 上的槓桿 BTC 永續合約交易者帶來了特定的風險概況。其機制至關重要:
下行衝擊風險:每次新的漏洞利用波次或攻擊者清算事件都可能引發 BTC 急劇、短暫的拋售。對於持有接近當前價位的 50 倍槓桿 BTC 永續合約的交易者來說,2% 的現貨價格下跌相當於 100% 的保證金歸零 — 在鏈上驅動的閃電式修正期間,這是可能發生的情況。
供應端壓力:根據 CryptoQuant 的數據,交易所的 BTC 餘額從約 270.4 萬枚增加到 271.5 萬枚 BTC,增加了賣壓流動性。每日存款低於 10 BTC 的數量達到了自 2 月初以來的最高水平,而低於 1 BTC 的轉帳接近 FTX 後 2022 年 11 月的高點 — 這兩者都表明是零售主導的反應性資金流,放大了波動性而非吸收了波動性。
資金費率觀察:交易所 BTC 餘額的增加提高了負資金費率的機率,如果恐慌消退且多頭部位重建。在增加槓桿之前,請監控 加密貨幣資金費率與部位軋空信號。CoinUnited.io 高達 2000 倍的 BTC 永續合約意味著即使是溫和的波動性飆升也帶有不成比例的清算風險 — 部位規模至關重要。
殘餘風險:Galaxy 和分析師警告,所有尚未遷移的易受攻擊的種子仍然暴露在外。每次額外的漏洞利用波次對 BTC 微結構而言都是一個未定價的短pgamma(short-gamma)尾部風險事件。
跨市場影響
這種行為上的逆轉 — 用戶放棄 自我託管和跨鏈基礎設施 而轉向中心化交易所 — 產生了可識別的跨市場影響:
BTC 代理股票:Marathon Digital Holdings 和 Riot Platforms 與 BTC 現貨價格高度相關;託管相關的波動性飆升直接轉化為礦商股的波動。如果 BTC 在持續拋售中走弱,MicroStrategy (MSTR) 將面臨淨資產值(NAV)壓縮的風險。Coinbase (COIN) 是淨受益者 — 交易所 BTC 交易量的增加直接支持了手續費收入。
宏觀溢出有限:被盜資產低於 1.5 億美元,沒有重大的外匯、利率或通膨傳導。這是一個加密貨幣微結構和託管行業的事件。
結構性轉變:FTX 後兩年的 BTC 離開交易所的趨勢已經逆轉。根據 TimechainIndex 的數據,自 7 月 31 日以來,交易所的淨流入每天都是正數。這種「反自我託管」的輪動結構性地增加了可交易的 BTC 浮動量,支持了更高的已實現波動性,並可能使中心化交易所的收入受益。對於如何 解決 DeFi 協議漏洞 的更廣泛視角,這裡的解決路徑不同 — 這是硬體層面的,而非智能合約層面的。
交易考量
關鍵關注水平:攻擊者地址轉移到混幣器或 OTC 櫃台的速度和規模將預示近期的 BTC 賣壓。監控 BTC 永續合約的未平倉合約量差異 — 在價格下跌時未平倉合約量上升表明潛在的清算級聯風險。結構性的 BTC 交易所餘額增加(僅 7 月 31 日單日淨流入約 11,000 BTC)減輕了自我託管的供應壓力,但增加了交易所端的賣出選擇權。
具體到 OKB,該代幣交易價格為 86.72 美元(24 小時區間:86.00–87.00 美元,根據實時數據上漲 0.71%)— OKX 的創紀錄流入敘事對平台活動是溫和利好,但 OKB 的價格走勢一直處於區間震盪,表明市場尚未消化持續的收入增長預期。
在 CoinUnited.io 交易 OKB
常見問題
每次新的漏洞利用波次或攻擊者清算事件都可能導致 BTC 急劇、短暫的拋售 — 在 50 倍槓桿下,2% 的價格下跌就足以完全清算保證金。請降低部位規模,並將鏈上攻擊者地址的動向作為領先指標進行監控。
繼續探索
免責聲明: 本快訊僅供教育目的,不構成投資建議。