答案已發布47 個來源
Coldcard 史上最大硬體錢包駭客事件：2,055 枚比特幣（約 1.3 億美元）不翼而飛
Coldcard 硬體錢包因 2021 年 3 月導入的韌體熵值漏洞，導致駭客能遠端重建種子密碼，自 2026 年 7 月 30 日起分四波攻擊，盜走 2,055 枚比特幣（約 1.3 億美元），影響超過 7,700 個地址。 Coinkite 在 24 小時內釋出修補韌體，但警告舊種子已永久外洩，受影響用戶須建立全新錢包並遷移資產。
發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成
研究答案
重點整理
- Coldcard 硬體錢包因 2021 年 3 月導入的韌體熵值漏洞，導致駭客能遠端重建種子密碼，自 2026 年 7 月 30 日起分四波攻擊，盜走 2,055 枚比特幣（約 1.3 億美元），影響超過 7,700 個地址。
- Coinkite 在 24 小時內釋出修補韌體，但警告舊種子已永久外洩，受影響用戶須建立全新錢包並遷移資產。
- 此事件徹底打破「硬體錢包等於絕對安全」的迷思，並推動整個產業加速採用人工智慧審計韌體與更嚴格的熵值驗證機制。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
Coldcard 硬體錢包漏洞事件是史上最大規模的單一硬體錢包遭駭案例，截至 2026 年 8 月 8 日，損失已超過 1.3 億美元，影響超過 7,700 個比特幣地址。駭客僅在 8 月 7 日轉移了極小部分的贓物——但這個動作意義重大。以下是關於此漏洞、攻擊時間線以及後續發展的完整解析。
漏洞如何運作：一個潛伏五年的韌體錯誤
根本原因是在 2021 年 3 月發布的 Coldcard 韌體版本 4.0.1 中，一個用於種子生成的熵值（entropy）漏洞 。僅僅一行程式碼的變更——建置標記 ——導致受影響的裝置在創建種子密碼時，跳過了其專用的 STM32 硬體隨機數生成器（RNG）。韌體並未產生 128 位元的真正隨機數，而是回退到一個可被預測的軟體偽隨機數生成器，在較舊的裝置上，有效熵值驟降至僅 40 位元 。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「Coldcard 史上最大硬體錢包駭客事件：2,055 枚比特幣（約 1.3 億美元）不翼而飛」的簡短答案是什麼？
Coldcard 硬體錢包因 2021 年 3 月導入的韌體熵值漏洞，導致駭客能遠端重建種子密碼，自 2026 年 7 月 30 日起分四波攻擊，盜走 2,055 枚比特幣（約 1.3 億美元），影響超過 7,700 個地址。
最值得優先驗證的重點是什麼？
Coldcard 硬體錢包因 2021 年 3 月導入的韌體熵值漏洞，導致駭客能遠端重建種子密碼，自 2026 年 7 月 30 日起分四波攻擊，盜走 2,055 枚比特幣（約 1.3 億美元），影響超過 7,700 個地址。 Coinkite 在 24 小時內釋出修補韌體，但警告舊種子已永久外洩，受影響用戶須建立全新錢包並遷移資產。
接下來在實務上該怎麼做？
此事件徹底打破「硬體錢包等於絕對安全」的迷思，並推動整個產業加速採用人工智慧審計韌體與更嚴格的熵值驗證機制。