Coldcard黑客盜1.3億美元Bitcoin 同一星期ETF狂吸8.5億美元入場

2026年7月30日，一個潛伏咗五年嘅保安災難終於爆發。黑客開始由Coldcard硬件錢包——一直都號稱係加密貨幣最安全嘅儲存方案之一——度偷走Bitcoin，原因係佢哋搵到一個2021年3月韌體更新引入嘅漏洞。頭10分鐘，大約3,000萬美元已經冇咗。一個禮拜之內，總損失超過1.3億美元。

呢個故事講述咗點解一個build配置錯誤，會將一個旗艦保安產品變成一部可以預測私鑰嘅機器，同埋點解佢嘅餘波一路影響到現貨Bitcoin ETF市場。

Coldcard漏洞點樣運作

Coldcard硬件錢包，由加拿大公司Coinkite製造，本來得一個目標：提供超安全嘅Bitcoin儲存。佢哋嘅核心賣點係私鑰永遠唔會離開部機，而種子生成應該係靠一個專用硬件隨機數產生器（RNG）晶片。

**漏洞係咁嘅：**2021年3月，Coinkite推出咗韌體版本4.0.0，入面有一個build配置錯誤。種子短語生成本來應該行專用硬件RNG，但係個韌體就靜靜雞fallback咗去一個軟件偽隨機數產生器（PRNG）。一個內部旗仔——

MICROPY_HW_ENABLE_RNG = 0

**結果：**種子嘅隨機度崩潰咗。一個安全嘅硬件生成種子提供128位元嘅密鑰空間——即係2¹²⁸個可能數值，大到天文數字，冇可能暴力破解。軟件fallback就將佢縮到得返40位元，大約係40億個可能數值。對於一個有足夠決心嘅黑客嚟講，呢個密鑰空間細到可以遙距列舉。

黑客可以靠裝置序號、時鐘讀數呢啲公開觀察到嘅數據，加上受限嘅密鑰空間，重建錢包種子短語。然後佢哋喺自己嘅機上面生成候選種子，推導出地址，再將呢啲地址同Bitcoin區塊鏈對比，搵出有餘額嘅錢包。成個攻擊唔需要實體掂到任何受害者嘅裝置。

攻擊時間線

呢次攻擊分咗幾波進行，最猛烈嘅行動發生喺頭幾個鐘。

• 第一波（7月30日，~10分鐘）： 主要黑客優先攻擊最大嘅錢包，大約偷咗3,000萬美元Bitcoin。
• 第一波延伸（25分鐘）： 25分鐘之內，由大約500個錢包偷走超過3,800萬美元。
• 第一波完整（41分鐘）： Galaxy Research記錄到第一波掃蕩喺41分鐘內由1,196個地址偷走咗1,082.65 BTC（當時大約值7,020萬美元）。
• 後續幾波： 到8月初，Galaxy確認咗三大攻擊波同14次較細事故，至少有成打唔同黑客主動針對Coldcard用家。受影響地址總數超過5,200個，有啲估計去到7,300個。

截至8月4日，Galaxy Research高度確信有1,596 BTC被盜，未確認損失再加3,000萬美元。總損失最終大約係1.3億美元。

鏈上餘波：大逃亡潮

呢次黑客攻擊即刻引發咗一場大遷徙。8月第一個禮拜，Bitcoin新增咗227萬個新錢包同75.1萬個活躍錢包——係幾個月以嚟最強嘅鏈上活動——因為持有人趕住將資金由Coldcard裝置搬走。

關鍵係，更新韌體冇辦法修復一個已經受影響嘅種子。唯一嘅補救方法係喺已經修補好嘅韌體上面生成新種子，然後小心噉搬走啲錢。呢個意味住任何喺有漏洞嘅韌體版本（4.0.1至5.0.3，影響Mk2同Mk3型號）上生成種子嘅錢包，永久處於風險之中，除非用家手動搬走啲幣。

ETF大爆發：一週8.535億美元

2026年8月第一個禮拜，美國現貨Bitcoin ETF錄得8.535億美元淨流入——係2026年4月以嚟最好嘅一週表現。資金流入好廣泛，但主要集中喺頭幾位：

• 每日細數： 星期一1.7億美元、星期二2.115億美元、星期三2.444億美元、星期四1.287億美元、星期五9,890萬美元。
• 龍頭： BlackRock嘅iShares Bitcoin Trust（IBIT）貢獻咗大約6.93億美元，佔咗成個禮拜總流入大約81%。
• Fidelity嘅FBTC排第二，有1.165億美元。

呢次ETF大爆發之前，先經歷咗連續八個禮拜嘅資金外流，由7月頭計起總共走咗82.6億美元。轉勢又急又突然——而同Coldcard黑客事件喺時間上嘅巧合，即刻引發咗市場熱烈猜測。

爭論：黑客定宏觀——邊個先係推手？

時間點好搶眼。Coldcard攻擊喺7月30-31日曝光。ETF資金流入潮由8月3日（星期一）開始。但同一星期，8月7日（星期五），美國勞工統計局公布咗一個極度疲弱嘅7月就業報告。兩個事件都有可能驅動ETF買盤，分析員對邊個先係主因仍然有唔同意見。

支持黑客係主因嘅論點

• 直接時間關係： ETF資金流入喺Coldcard漏洞廣為人知之後幾日就開始。
• 托管信心危機： 呢次黑客事件直接打擊咗對自我托管嘅信心。幣圈舊金句「唔係你嘅匙，唔係你嘅幣」今次反轉咗——呢次係自己揸匙反而出事。一位彭博分析員話呢次事件「引發咗討論」，關於有冇投資者重新考慮自我托管，轉向好似ETF發行商呢啲受監管托管人。
• 鏈上搬錢證據： 新錢包創建同資金由Coldcard裝置搬走嘅高峰，同「逃向托管」嘅講法一致。

支持宏觀係主因嘅論點

• 7月就業數據震撼： 美國非農就業報告顯示職位減咗23,000個，市場原先預期係增加80,000個。之前幾個月嘅數字仲要向下修正多103,000個。
• 聯儲局加息路徑重新定價： 9月加息嘅機率由55%急跌到20%。市場即刻定價政策暫停，呢個對Bitcoin呢類風險資產嚟講係一個強烈嘅利好消息。
• Bitcoin價格反應： 就業數據差過預期之後，Bitcoin升穿65,000美元。
• 之前已經對宏觀敏感： 八個禮拜嘅ETF外流潮喺7月初已經逆轉，當時係因為6月就業報告差過預期（57,000個職位，遠低過預期），觸發咗一日2.217億美元嘅資金流入。呢個顯示ETF資金流向喺Coldcard漏洞曝光之前，已經重新同宏觀條件掛鉤。

事實去邊度

大部分受訪分析員都得出結論，認為ETF資金大爆發好可能係兩股力量同時推動嘅結果。黑客事件提供咗一個微觀層面嘅「逃向托管」理由——一個具體原因令自我托管持有人重新考慮自己嘅保安設定。疲弱嘅就業報告就提供咗宏觀層面嘅「冒險模式」催化劑——嗰種聯儲局貨幣政策轉向，通常會推動機構資金湧入所有風險資產，Bitcoin自然都唔例外。

正如一位彭博分析員所講，黑客事件同ETF資金流入之間嘅因果關係「唔清晰」，但時間上嘅巧合已經「引發咗討論」。一篇MSN Money分析就話，黑客事件為一個可能由宏觀驅動嘅轉變提供咗一個「方便嘅敘事」，但佢哋都話呢次係自Bitcoin ETF早期以嚟，托管問題第一次「站到舞台中央」。

乜嘢係清晰嘅：8.535億美元嘅資金流入週係4月以嚟最強，而兩個重大事件——一個係一代難得一遇嘅硬件錢包失敗，一個係震撼嘅就業報告——喺同一時段匯合。托管問題同宏觀前景而家都比以前更加唔確定。呢種不確定性，而唔係一個乾淨嘅答案，先至係真正嘅重點。