Coldcard 史上最大硬體錢包駭客事件：2,055 枚比特幣（約 1.3 億美元）不翼而飛

駭客不需要物理接觸、釣魚郵件或惡意軟體。透過逆向工程弱化的熵值輸出，他們可以遠端重建受害者的 12 或 24 字種子密碼，從而盜走那些從未連接過網路的錢包 。

Coldcard 首席執行長 Rodolfo Novak 於 2026 年 7 月 30 日證實了此問題，並指出該漏洞可能是利用人工智慧工具掃描開源韌體中的熵值弱點而被發現的 。

盜竊規模與時間線

攻擊以多次協同攻擊波的方式展開：

• 7 月 30 日——第一波： 在東部時間晚上 9:56 左右開始的 25 分鐘內，駭客從約 500 個錢包中盜走了約 594 枚比特幣（約 3,800 萬美元），優先鎖定餘額最大的錢包 。Chainalysis 發現，僅在前 10 分鐘內就有 3,000 萬美元被盜 。
• 7 月 31 日至 8 月 4 日——第二、三波： 後續的攻擊使損失增至 1,596 枚比特幣（超過 1 億美元），影響約 7,300 個地址 。
• 疑似第四波： Galaxy Research 標記了一個可能的第四波攻擊，若經確認，總損失將達到 2,055 枚比特幣（約 1.3 億美元）。

到 8 月初，TRM Labs 將 Coldcard 事件歸類為 2026 年第三大加密貨幣駭客攻擊 。Galaxy Research 發現至少有 15 個不同的攻擊者正在競相利用任何尚未遷移的弱點錢包 。

8 月 7 日資金動向：30.185 枚比特幣（約 194 萬美元）

根據鏈上追蹤器 Lookonchain 的資訊，2026 年 8 月 7 日，一個與 Coldcard 駭客相關的錢包將 30.185 枚比特幣（約 194 萬美元）轉移到一個新創建的地址 。這是自最初攻擊以來，被盜資金首次出現流動。

• 此次轉移約佔總計 2,055 枚比特幣贓物的 1.5% 。
• 分析師將其解讀為可能是測試交易，或是為更大規模套現做準備的初步步驟 。
• 比特幣價格幾乎沒有反應，當時交易價格約為 64,152 美元 。

90% 被盜資金仍未被移動

在 8 月 7 日的轉移之後，約 98.5% 的被盜比特幣（約 2,055 枚）仍留在駭客的錢包中，紋絲未動 。這種模式與高明的攻擊者一致，他們通常會等待數月甚至數年才嘗試清洗大筆資金。區塊鏈取證公司和交易所正在密切追蹤這些地址 。

Coinkite 的應對與韌體更新

Coinkite 在 7 月 30 日發現漏洞後迅速採取行動：

• 7 月 30 日——發布緊急安全公告，公開披露該錯誤 。
• 7 月 31 日——為所有受影響的型號和發行版本推送緊急修補韌體 ：
  • Mk3：更新至 4.2.0 或更高版本
  • Mk4/Mk5 標準版：更新至 5.6.0 或更高版本
  • Q 標準版：更新至 1.5.0Q 或更高版本
  • Mk4/Mk5 Edge：更新至 6.6.0X 或更高版本
  • Q Edge：更新至 6.6.0QX 或更高版本

重要警告： 安裝修補韌體無法修復已被入侵的種子。Coinkite 告知所有受影響的用戶，必須在已修補的韌體上生成新的種子，並立即轉移他們的加密貨幣 。該公司還銷毀了所有使用有漏洞韌體製造的剩餘庫存，並暫停了出貨 。

受影響的韌體版本

• 最高風險： Mk3 韌體 4.0.1 至 4.1.9 版本，這些版本生成的種子未經至少 50 次獨立擲骰子或使用強大、唯一的 BIP-39 密碼短語進行過強化
• 同樣受影響： 在上述已修復版本之前的 Mk4、Mk5 和 Q 型號
• 不受影響： 在受影響韌體窗口期之前生成的種子；使用 50 次以上擲骰子生成的種子；受唯一 BIP-39 密碼短語保護的種子；TAPSIGNER、OPENDIME 和 SATSCARD 裝置（基於不同代碼庫）；以及至少包含一個非易受攻擊密鑰的多簽名設置

對自我託管與加密貨幣社群的影響

• 硬體錢包並非無懈可擊。 Coldcard 事件徹底粉碎了「離線錢包不會遭受遠端種子竊取」的假設 。該漏洞在韌體中潛伏了超過五年未被發現。
• 在易受攻擊的韌體上生成的種子已永久性外洩。 即使安裝了修復程式，舊種子仍然可被猜測 。用戶必須創建全新的錢包並遷移資金。
• 更廣泛的市場恐慌。 Glassnode 報告指出，在該駭客事件發生後的一週內，約有 21 萬枚比特幣從長期持有者（閒置超過 155 天）的錢包中被轉移——這是自 2024 年以來最大規模的此類轉移，顯示出自我託管的比特幣持有者普遍信心不足 。
• 人工智慧驅動的審計正在加速。 安全研究人員指出，此次攻擊很可能藉助了人工智慧工具，這些工具能夠大規模掃描開源韌體中的熵值弱點，而這種能力正迅速被所有硬體錢包項目所採用 。
• 「我做了所有正確的事」已不再足夠。 許多受害者遵循了最佳的自我託管實踐，但仍失去了全部資產，這凸顯出韌體的完整性已成為硬體錢包風險的新前線 。