Retak Coldcard $130 Juta: Bagaimana Bug 2021 Mengosongkan Dompet Bitcoin Paling Selamat dalam 41 Minit

Ini kisah bagaimana satu kesilapan konfigurasi binaan telah menukar produk keselamatan utama menjadi mesin yang menjana kunci peribadi yang boleh diramal, dan mengapa impaknya terasa sehingga ke pasaran ETF Bitcoin spot.

Bagaimana Eksploitasi Coldcard Berfungsi

Dompet perkakasan Coldcard, buatan syarikat Kanada Coinkite, dibina untuk satu tujuan: penyimpanan Bitcoin yang sangat selamat. Nilai jualan utamanya ialah kunci peribadi tidak akan meninggalkan peranti, dan penjanaan benih mestilah menggunakan rawak daripada cip penjana nombor rawak (RNG) perkakasan khusus .

Bugnva: Pada Mac 2021, Coinkite mengeluarkan versi firmware 4.0.0 yang mengandungi kesilapan konfigurasi binaan. Daripada mengarahkan penjanaan frasa benih melalui RNG perkakasan khusus, firmware secara senyap beralih kepada penjana nombor pseudo-rawak (PRNG) berasaskan perisian . Satu bendera dalaman — MICROPY_HW_ENABLE_RNG = 0 — telah mematikan laluan rawak perkakasan .

Kesannya: Entropi benih runtuh. Benih yang dijana dengan selamat oleh perkakasan menawarkan ruang kunci 128-bit — bermakna 2¹²⁸ nilai mungkin, jumlah yang sangat besar dan mustahil untuk diteka secara paksa. Penggantian perisian mengurangkannya kepada serendah 40 bit, atau kira-kira 4 bilion nilai mungkin . Bagi penggodam yang cukup bersedia dengan maklumat yang tepat, ruang kunci itu cukup kecil untuk disenaraikan dari jauh.

Penggodam boleh membina semula frasa benih dompet dengan menggabungkan nombor siri peranti, bacaan jam, dan data lain yang boleh diperhatikan secara umum dengan ruang kunci yang terhad . Mereka kemudian menjana benih calon pada mesin mereka sendiri, memperoleh alamat, dan memeriksa alamat tersebut terhadap blok blok Bitcoin untuk mencari dompet yang mempunyai baki. Keseluruhan serangan tidak memerlukan akses fizikal kepada mana-mana peranti mangsa .

Garis Masa Gelombang Serangan

Eksploitasi berlaku dalam beberapa gelombang, dengan tindakan paling agresif berlaku dalam beberapa jam pertama.

• Gelombang 1 (30 Julai, ~10 minit): Penggodam utama mengutamakan dompet terbesar dan menyapu kira-kira $30 juta dalam Bitcoin .
• Gelombang 1 dilanjutkan (25 minit): Dalam masa 25 minit, lebih $38 juta telah dikosongkan daripada kira-kira 500 dompet .
• Gelombang 1 penuh (41 minit): Galaxy Research memetakan sapuan pertama sebagai 1,082.65 BTC (kira-kira $70.2 juta pada masa itu) dikosongkan daripada 1,196 alamat dalam masa 41 minit .
• Gelombang seterusnya: Menjelang awal Ogos, Galaxy mengesahkan tiga gelombang serangan utama dan 14 insiden kecil, dengan sekurang-kurangnya sedozen penggodam berbeza menyasarkan pengguna Coldcard . Jumlah mencecah lebih 5,200 alamat terjejas, dengan beberapa anggaran mencecah 7,300 .

Setakat 4 Ogos, Galaxy Research yakin tinggi bahawa 1,596 BTC telah dicuri, dengan kerugian yang belum disahkan menambah $30 juta lagi . Jumlah kerosakan dianggarkan sekitar $130 juta .

Kesan pada Rantaian: Lari Dari Coldcard

Serangan itu mencetuskan migrasi segera. Bitcoin mencatatkan 2.27 juta dompet baharu dan 751,000 dompet aktif dalam minggu pertama Ogos — aktiviti rantaian terkuat dalam beberapa bulan — ketika pemegang tergesa-gesa memindahkan dana dari peranti Coldcard .

Yang penting, mengemas kini firmware tidak dapat membetulkan benih yang terjejas. Satu-satunya jalan keluar ialah menjana benih baharu pada firmware yang telah ditampal dan memindahkan dana dengan berhati-hati . Ini bermakna setiap dompet yang benihnya dicipta pada versi firmware yang terdedah (4.0.1 hingga 5.0.3, menjejaskan model Mk2 dan Mk3) berisiko kekal sehingga pengguna memindahkan syiling secara manual .

Lonjakan Aliran Masuk ETF: $853.5 Juta dalam Seminggu

Dalam minggu pertama Ogos 2026, ETF Bitcoin spot AS mencatatkan $853.5 juta dalam aliran masuk bersih — prestasi mingguan terbaik mereka sejak April 2026 . Aliran masuk adalah meluas tetapi tertumpu di bahagian atas:

• Pecahan harian: $170 juta pada hari Isnin, $211.5 juta pada hari Selasa, $244.4 juta pada hari Rabu, $128.7 juta pada hari Khamis, $98.9 juta pada hari Jumaat .
• Peneraju: BlackRock's iShares Bitcoin Trust (IBIT) menyumbang kira-kira $693 juta daripada jumlah mingguan, atau kira-kira 81% daripada semua aliran masuk .
• Fidelity's FBTC berada di tempat kedua dengan $116.5 juta .

Lonjakan ETF itu menyusuli rentetan lapan minggu aliran keluar yang telah menguras $8.26 bilion sehingga awal Julai . Pembalikan itu tajam dan tiba-tiba — dan kebetulan dengan serangan Coldcard mencetuskan spekulasi segera.

Perdebatan: Serangan vs. Makro — Mana Pendorong Aliran Masuk?

Masa adalah menarik. Serangan Coldcard menjadi umum pada 30-31 Julai. Aliran masuk ETF bermula pada hari Isnin, 3 Ogos. Tetapi pada minggu yang sama, pada hari Jumaat 7 Ogos, Biro Statistik Buruh AS mengeluarkan laporan pekerjaan Julai yang sangat lemah. Kedua-dua peristiwa boleh mendorong pembelian ETF, dan penganalisis masih berpecah tentang mana satu punca utama.

Hujah untuk Serangan sebagai Pendorong

• Masa langsung: Aliran masuk ETF bermula beberapa hari selepas eksploitasi Coldcard diketahui umum .
• Krisis keyakinan terhadap jagaan sendiri: Serangan itu secara langsung menjejaskan kepercayaan terhadap jagaan sendiri. Moto kripto lama "bukan kunci anda, bukan syiling anda" diterbalikkan — dalam kes ini, memegang kunci sendiri membawa kepada kerugian. Seorang penganalisis Bloomberg menyatakan insiden itu "mencetuskan perdebatan" tentang sama ada sesetengah pelabur mempertimbangkan semula jagaan sendiri dan beralih kepada penjaga terkawal seperti penyedia ETF .
• Bukti rantaian penghijrahan: Lonjakan dalam penciptaan dompet baharu dan pemindahan dana dari peranti Coldcard adalah konsisten dengan "penerbangan ke jagaan" .

Hujah untuk Makro sebagai Pendorong

• Kejutan pekerjaan Julai: Laporan gaji bukan ladang AS menunjukkan kehilangan 23,000 pekerjaan, berbanding ramalan konsensus kenaikan 80,000. Bulan-bulan sebelumnya disemak semula ke bawah sebanyak 103,000 pekerjaan tambahan .
• Penetapan semula laluan kadar Fed: Kemungkinan kenaikan kadar Fed September runtuh daripada 55% kepada 20% . Pasaran serta-merta menetapkan harga jeda dasar, yang merupakan pemangkin kenaikan harga yang kuat untuk aset berisiko termasuk Bitcoin.
• Reaksi harga Bitcoin: Bitcoin melonjak melebihi $65,000 selepas laporan pekerjaan yang lemah .
• Kepekaan makro sebelum ini: Rentetan aliran keluar ETF lapan minggu telah pun berbalik pada awal Julai, berikutan laporan pekerjaan Jun yang lemah (57,000 pekerjaan, jauh di bawah jangkaan) yang juga mencetuskan hari aliran masuk $221.7 juta . Ini menunjukkan aliran ETF sudah menjadi sensitif semula kepada keadaan makro sebelum eksploitasi Coldcard.

Di Mana Letaknya Bukti

Kebanyakan penganalisis yang ditinjau merentas saluran utama membuat kesimpulan bahawa lonjakan ETF kemungkinan didorong oleh kedua-dua daya yang bertindak dalam arah yang sama . Serangan itu memberikan rasional "penerbangan ke jagaan" di peringkat mikro — sebab konkrit bagi pemegang jagaan sendiri untuk mempertimbangkan semula persediaan keselamatan mereka. Laporan pekerjaan yang lemah memberikan pemangkin "berisiko tinggi" di peringkat makro — jenis peralihan dasar monetari luas yang mendorong modal institusi ke dalam semua aset berisiko, termasuk Bitcoin.

Seperti yang dikatakan oleh seorang penganalisis Bloomberg, hubungan sebab akibat antara serangan dan aliran masuk ETF adalah "tidak jelas," tetapi kebetulan telah "mencetuskan perdebatan" . Analisis MSN Money menyimpulkan bahawa serangan itu menyediakan "naratif yang mudah" untuk peralihan yang mungkin didorong oleh makro, tetapi menyatakan bahawa perdebatan jagaan kini "di hadapan dan tengah" buat pertama kali sejak zaman awal ETF Bitcoin .

Apa yang jelas: minggu aliran masuk $853.5 juta adalah yang terkuat sejak April, dan dua peristiwa besar — kegagalan dompet perkakasan sekali dalam generasi dan laporan pekerjaan yang mengejutkan — bertumpu dalam tempoh yang sama. Kedua-dua persoalan jagaan dan tinjauan makro kini lebih tidak menentu berbanding sebelum minggu itu. Ketidakpastian itu, bukannya jawapan yang bersih, adalah kesimpulan sebenar.