Coldcard硬體錢包史上最大漏洞：$1.16億Bitcoin被盜完整時間線

2026年7月30日開始的Coldcard硬體錢包漏洞事件，係有史以來最大規模嘅硬體錢包攻擊。一個2021年3月引入嘅韌體Bug，令錢包種子生成嘅隨機性由128位元降至低至40位元，駭客可以遙距暴力破解私鑰，並分四波有組織地盜走Bitcoin。最終確認被盜約1,816 BTC——當時價值約1.16億美元——來自超過5,200個地址 。事件嘅連鎖反應撼動成個Bitcoin網絡，引發價值約150億美元、共233,000 BTC嘅長期持有者資金大遷徙，以及破紀錄嘅新錢包創建潮。

漏洞成因：一個構建標誌（Build Flag）摧毀隨機性

根源係2021年3月Coldcard一次韌體更新嘅整合錯誤。受影響版本——尤其係運行韌體4.0.0至5.0.3嘅Coldcard Mk2同Mk3——喺生成錢包種子時，繞過咗裝置專用嘅硬件隨機數生成器（Hardware RNG）。原本應有128位元熵（Entropy）嘅種子，韌體錯誤咁將生成過程交咗畀一個軟件偽隨機數生成器，最終產生嘅種子熵值最低得40位元，相當於可能嘅種子組合只有約40億個 。

呢個漏洞令種子可以從公開數據（例如裝置序號、時鐘讀數）遙距被預測同暴力破解，完全唔需要實體接觸部錢包 。不過，如果用戶喺設定時自己擲骰子生成種子（即繞過裝置生成嘅種子），就唔受影響 。

攻擊時間線：五日內五波攻勢

• 2021年3月 — 有問題嘅韌體程式碼喺一次Coldcard更新中被引入。
• 2026年7月30日，01:10–01:51 UTC — 第一波大規模掃蕩：41分鐘內從1,196個地址盜走1,082.65 BTC（當時約值$7,000萬）。呢次攻擊比Coinkite發出公開警告早咗近30小時 。
• 2026年7月30日晚（美國東岸時間） — 第二波25分鐘掃蕩，從約500個錢包盜走約594 BTC（約$3,800萬）。
• 2026年7月底至8月3日 — 至少再多兩波有組織攻勢展開。Galaxy Research追蹤到三波已確認攻擊同14宗較細規模事件 。
• 2026年7月31日 — Coinkite為所有受影響型號同發佈渠道緊急推出韌體修補 。
• 2026年8月1–4日 — 公開警告升級，攻擊者繼續盜取錢包。Galaxy Research不斷上調損失估算 。
• 2026年8月7–12日 — 鏈上連鎖反應數據湧現，顯示大規模持有者遷移同破紀錄嘅錢包創建 。

總被盜金額

隨住事件發展，估算數字不斷更新。最全面嘅數字來自TRM Labs同Galaxy Research：約1,816 BTC（~$1.16億）從超過5,200個地址被盜，涉及四波攻擊 。早前報告因調查未完，數字較低（例如1,367 BTC從4,585個地址被盜，約$8,900萬）。有啲來源估計，如果第四波攻擊完全確認，最終損失可能高達2,055 BTC（約$1.3億）。

150億美元大遷徙：233,000 BTC撤離長期持有者錢包

漏洞曝光後嘅幾日內，鏈上分析公司錄得巨額資金逃亡潮：

• Checkonchain數據顯示，233,000 BTC撤離咗長期持有者錢包，當時價值約**$150億** 。
• Glassnode報告約**210,000 BTC（~$136.9億）**離開咗至少155日無郁過嘅錢包——係自2024年12月以來，長期持有Bitcoin數量最大嘅單週跌幅 。

呢次遷徙唔單止係Coldcard用戶搬走資金，仲包括更廣泛嘅恐慌：Casa CEO Nick Neuman話，連Ledger同Trezor用戶都因為睇到呢次入侵而將Bitcoin轉去唔同嘅託管安排 。

破紀錄錢包創建：單週227萬個新錢包

截至大約2026年8月8日嘅一週，Bitcoin錄得2026年鏈上活動新高：

• 227萬個新錢包被創建。
• 75.1萬個活躍錢包。

呢個高峰直接由持有者爭先恐後將資金撤離Coldcard裝置，並喺其他硬件上生成全新錢包所驅動 。

自我託管（Self-Custody）爭議

呢次漏洞引發咗對硬件錢包同自我託管安全性假設嘅激烈討論：

• Casa CEO Nick Neuman報告，部分客戶因為Coldcard事件，正重新考慮完全放棄自我託管，轉向合資格託管人 。
• 安全專家指出，即使係「冷錢包」，安全度都只係取決於韌體同隨機數生成器嘅實現——今次攻擊唔需要實體接觸，亦唔涉及用戶操作失誤，大大動搖了大家對硬件錢包核心承諾嘅信心 。
• 呢次事件被形容為史上最大規模嘅硬件錢包漏洞，令業界開始討論，即使係資深Bitcoin持有者，係咪都需要採用多重簽名（Multi-sig）同分散託管安排 。

Coinkite嘅關鍵警告：必須生成全新種子

Coinkite發出緊急警告：淨係更新韌體絕對唔夠：

• 喺受影響韌體（尤其係2021年3月後嘅Mk3版本）上生成嘅種子已經永久性受損。 弱熵值代表個種子短語已經喺駭客嘅暴力破解範圍之內。
• 用戶必須喺已修補或未受影響嘅硬件上生成全新種子，將資金轉去新錢包，並且永遠唔好再用舊種子 。
• 單純更新韌體並唔會令一個已經弱嘅種子變強 。