Coldcard RNG 漏洞詳解：為何亂數生成器崩潰導致 8800 萬至 1.16 億美元比特幣蒸發，以及這對槓桿交易者意味著什麼

事件摘要

根據 Block 的比特幣安全團隊，並經 BleepingComputer 和 Fortune 證實，Coinkite 的 Coldcard 硬體錢包存在一個關鍵的韌體缺陷，該缺陷約於 2021 年 3 月引入，導致種子金鑰生成時使用了確定性軟體偽亂數生成器 (Yasmarang)，而非 STM32 硬體真亂數生成器 (TRNG)。結果是：Mk3 設備生成的種子金鑰有效熵值僅約 40 位元，遠低於所需的 128 位元，使得現代通用硬體能夠輕易地進行暴力破解。

攻擊時間線觸目驚心。初步掃描在 25 分鐘內從約 500 個錢包中盜取了約 600 枚比特幣（約 3800 萬美元）。後續的鏈上調查擴大了影響範圍，涉及超過 1,196 個受影響的比特幣地址，總盜竊金額估計介於 8800 萬至 1.16 億美元之間，根據 Block 的報告和獨立社群分析。韌體版本 Mk3 4.0.1 至 4.1.9 明確被列為受影響版本。至關重要的是，這是一個種子金鑰生成缺陷——隔離網路 (air-gapped) 使用無法提供任何保護，更新韌體也無法追溯性地保護已生成的種子金鑰。Block 的研究人員於 2026 年 7 月 30 日向 Coinkite 披露了此漏洞，觸發了公開警報和緊急社群通知。就更廣泛的 自主託管和跨鏈基礎設施 領域而言，此事件代表了重大的結構性打擊。

槓桿影響分析

隨著 比特幣 (BTC) 目前交易價為 64,292 美元（24 小時交易區間：63,293–64,370 美元，上漲 0.71%），迄今為止對價格的直接影響有限——但高槓桿做多部位面臨疊加風險。

清算情境 — 槓桿比特幣多頭： 一個以 64,000 美元開立的 50 倍槓桿 BTC 永續合約部位，其清算門檻約在進場價下方 2% 左右（約 62,720 美元，取決於保證金模式）。如果受損 Coldcard 錢包的強制遷移引發遞增的賣壓，且比特幣重返盤中低點 63,293 美元或跌破該水平，那麼在 64,000–64,300 美元附近開立的 50 倍槓桿部位將進入危險區域。在 100 倍槓桿下，清算區間縮窄至約 1%——這意味著價格跌至 63,650 美元就可能引發連鎖止損。

情緒驅動的波動性飆升： 此類規模的漏洞新聞可能導致短期資金費率轉為負值，因為交易者進行對沖或開立投機性空單。監控 加密貨幣資金費率與部位狀況 以尋找擁擠的空頭部位跡象——這本身就可能產生軋空風險，如果比特幣守住 63,000 美元上方。部位規模應考慮近期已實現波動性的升高。

從受損錢包緊急遷移資金到新設置的用戶，可能會產生鏈上流出，這些流出可能表面上看起來像交易所流入——這是一個看跌信號，可能加速關鍵支撐位附近的自動止損獵取。

跨市場影響

這是一個加密貨幣基礎設施事件，對宏觀經濟的直接溢出效應有限，但加密貨幣相關股票面臨可衡量的次級壓力。 Coinbase (COIN)、MicroStrategy (MSTR)、Marathon Digital (MARA) 和 Riot Platforms (RIOT) 都與比特幣情緒衝擊存在相關性。如此規模的託管級漏洞可能會削弱機構對比特幣自主託管敘事的信心，給整個加密貨幣股票市場帶來短期阻力。

特別是對於 MSTR 而言，其 比特幣儲備槓桿模型 會放大任何比特幣的下行風險——比特幣下跌 3-5% 會因為其淨資產價值溢價的敏感性，導致 MSTR 的百分比跌幅更大。黃金和美元通常在比特幣負面事件發生時作為避險資產而受益，但此事件的規模不太可能引發宏觀層面的資金重新配置。

交易考量

比特幣的關鍵支撐位關注：63,293 美元（今日 24 小時低點），然後是約 62,000 美元區域，該區域與先前盤整區域一致。如果能穩守 63,300 美元上方，則表明該漏洞新聞已反映在當前價位。阻力位在 64,370 美元（24 小時高點）——若能帶量突破，則表明買家正在吸收情緒衝擊。

主要風險因素是第二波強制錢包遷移引發額外的鏈上賣壓。關注 未平倉合約量背離信號 ——價格下跌時未平倉合約量上升，將證實投機性空單正在建立，而非受害者有機性賣出。

在 CoinUnited.io 交易比特幣

以高達 2000 倍槓桿交易 BTC → | 創建免費帳戶