漏洞成因：一個建置標記如何破壞隨機性

根本原因在於 2021 年 3 月 Coldcard 韌體更新中的一個整合錯誤。受影響的版本，特別是執行 4.0.0 至 5.0.3 版韌體的 Coldcard Mk2 和 Mk3 機型，在生成錢包種子時，繞過了裝置專用的硬體隨機數產生器 。程式碼並未使用預期的 128 位元熵值，而是透過一個軟體偽隨機數產生器來生成種子，導致產生的種子僅有最低 40 位元的熵值，這使得可能的種子空間大幅縮小到大約 40 億個數值 。

這意味著這些種子可以在遠端被預測和暴力破解，攻擊者僅需利用裝置序號和時鐘讀數等公開資訊即可，完全不需要物理接觸到錢包 。那些在設定時自行擲骰子（即不使用裝置生成的種子）的用戶則未受影響 。

攻擊時序：五天內的四波攻勢

• 2021 年 3 月 — 有缺陷的韌體程式碼在 Coldcard 的更新中被引入。
• 2026 年 7 月 30 日，01:10–01:51 UTC — 第一波大規模掃蕩：在短短 41 分鐘內，有 1,082.65 枚比特幣（當時價值約 7,000 萬美元）從 1,196 個地址中被盜 。這場攻擊比製造商 Coinkite 公開警告用戶早了將近 30 小時 。
• 2026 年 7 月 30 日晚間（美東時間） — 第二波掃蕩在 25 分鐘內從約 500 個錢包中盜走約 594 枚比特幣（約 3,800 萬美元）。
• 2026 年 7 月底至 8 月 3 日 — 至少還有兩波協調攻勢接連發生。根據 Galaxy Research 的追蹤，一共確認了三波主要攻擊以及 14 起較小規模的盜竊事件 。
• 2026 年 7 月 31 日 — Coinkite 針對所有受影響機型和發布通道推送了緊急韌體修補程式 。
• 2026 年 8 月 1 日至 4 日 — 隨著攻擊者持續盜取錢包，公開警告不斷升級。Galaxy Research 接連上修損失估計 。
• 2026 年 8 月 7 日至 12 日 — 鏈上後續影響的數據開始浮現，顯示大規模的持有者遷移和創紀錄的錢包創建 。

被盜總額

隨著事件的發展，各方估計數字有所不同。根據 TRM Labs 和 Galaxy Research 提供的最全面數據：共有約 1,816 枚比特幣（約 1.16 億美元）從超過 5,200 個地址中被盜，總計經歷四波攻擊 。較早的報導在調查尚未完成時，曾引用較低的總額（從 4,585 個地址盜走約 1,367 枚比特幣，約 8,900 萬美元）。另有部分消息來源估計，若第四波攻擊被完全確認，總損失最終可能達到 2,055 枚比特幣（約 1.3 億美元）。

150 億美元大遷徙：23.3 萬枚比特幣逃離長期錢包

在漏洞發生後的幾天內，鏈上分析公司記錄到一波大規模的避險潮：

• Checkonchain 的數據顯示，約有 233,000 枚比特幣從長期持有者錢包中移出，當時市值約為 150 億美元 。
• Glassnode 則報告，約有 **210,000 枚比特幣（約 136.9 億美元）**從那些閒置超過 155 天的錢包中流出——這是自 2024 年 12 月以來，長期持有比特幣數量單週最大跌幅 。

這場遷移潮不僅反映了 Coldcard 用戶將資金轉移到新錢包，也體現了更廣泛的恐慌情緒。根據 Casa 執行長 Nick Neuman 的說法，包括 Ledger 和 Trezor 用戶在內的長期持有者，紛紛將他們的加密貨幣轉移到其他託管方式 。

創紀錄的錢包創建：一週內新增 227 萬個錢包

在截至 2026 年 8 月 8 日左右的一週內，比特幣的鏈上活動創下了年度新高：

• 共有 227 萬個新錢包被創建。
• 記錄到 75.1 萬個活躍錢包。

這個激增現象的背後，是持有者爭先恐後地將資金從 Coldcard 裝置中轉出，並在其他硬體上生成全新的錢包 。

自我保管的辯論

此次漏洞事件引發了關於硬體錢包安全假設與「自我保管」（self-custody）概念的激烈辯論：

• Casa 執行長 Nick Neuman 表示，因為 Coldcard 漏洞事件，一些客戶正在重新考慮是否繼續自我保管，並轉向合格的託管機構 。
• 安全專家指出，即便是「冷錢包」，其安全性也完全取決於韌體與隨機數產生器的實現——這次攻擊無需物理接觸、也無需用戶失誤，這動搖了許多人對硬體錢包核心承諾的信心 。

Coinkite 的關鍵警告：生成全新種子，而非僅靠更新韌體

Coinkite 發出緊急警告：對於受影響的用戶來說，僅僅安裝韌體更新是不夠的。

• 在受影響的韌體（特別是 2021 年 3 月後的 Mk3 版本）上生成的種子已經永久性地遭到破壞。因為種子熵值過低，已經落入攻擊者可以暴力破解的範圍。
• 用戶必須在已修復或未受影響的硬體上生成一個全新的種子，將所有資金轉移到這個新錢包，並且永遠不再使用舊種子 。
• 單純更新韌體無法回溯性地強化一個已經存在弱點的種子 。

漏洞成因：一個建置標記如何破壞隨機性

根本原因在於 2021 年 3 月 Coldcard 韌體更新中的一個整合錯誤。受影響的版本，特別是執行 4.0.0 至 5.0.3 版韌體的 Coldcard Mk2 和 Mk3 機型，在生成錢包種子時，繞過了裝置專用的硬體隨機數產生器 。程式碼並未使用預期的 128 位元熵值，而是透過一個軟體偽隨機數產生器來生成種子，導致產生的種子僅有最低 40 位元的熵值，這使得可能的種子空間大幅縮小到大約 40 億個數值 。

這意味著這些種子可以在遠端被預測和暴力破解，攻擊者僅需利用裝置序號和時鐘讀數等公開資訊即可，完全不需要物理接觸到錢包 。那些在設定時自行擲骰子（即不使用裝置生成的種子）的用戶則未受影響 。

攻擊時序：五天內的四波攻勢

• 2021 年 3 月 — 有缺陷的韌體程式碼在 Coldcard 的更新中被引入。
• 2026 年 7 月 30 日，01:10–01:51 UTC — 第一波大規模掃蕩：在短短 41 分鐘內，有 1,082.65 枚比特幣（當時價值約 7,000 萬美元）從 1,196 個地址中被盜 。這場攻擊比製造商 Coinkite 公開警告用戶早了將近 30 小時 。
• 2026 年 7 月 30 日晚間（美東時間） — 第二波掃蕩在 25 分鐘內從約 500 個錢包中盜走約 594 枚比特幣（約 3,800 萬美元）。
• 2026 年 7 月底至 8 月 3 日 — 至少還有兩波協調攻勢接連發生。根據 Galaxy Research 的追蹤，一共確認了三波主要攻擊以及 14 起較小規模的盜竊事件 。
• 2026 年 7 月 31 日 — Coinkite 針對所有受影響機型和發布通道推送了緊急韌體修補程式 。
• 2026 年 8 月 1 日至 4 日 — 隨著攻擊者持續盜取錢包，公開警告不斷升級。Galaxy Research 接連上修損失估計 。
• 2026 年 8 月 7 日至 12 日 — 鏈上後續影響的數據開始浮現，顯示大規模的持有者遷移和創紀錄的錢包創建 。

被盜總額

隨著事件的發展，各方估計數字有所不同。根據 TRM Labs 和 Galaxy Research 提供的最全面數據：共有約 1,816 枚比特幣（約 1.16 億美元）從超過 5,200 個地址中被盜，總計經歷四波攻擊 。較早的報導在調查尚未完成時，曾引用較低的總額（從 4,585 個地址盜走約 1,367 枚比特幣，約 8,900 萬美元）。另有部分消息來源估計，若第四波攻擊被完全確認，總損失最終可能達到 2,055 枚比特幣（約 1.3 億美元）。

150 億美元大遷徙：23.3 萬枚比特幣逃離長期錢包

在漏洞發生後的幾天內，鏈上分析公司記錄到一波大規模的避險潮：

• Checkonchain 的數據顯示，約有 233,000 枚比特幣從長期持有者錢包中移出，當時市值約為 150 億美元 。
• Glassnode 則報告，約有 **210,000 枚比特幣（約 136.9 億美元）**從那些閒置超過 155 天的錢包中流出——這是自 2024 年 12 月以來，長期持有比特幣數量單週最大跌幅 。

這場遷移潮不僅反映了 Coldcard 用戶將資金轉移到新錢包，也體現了更廣泛的恐慌情緒。根據 Casa 執行長 Nick Neuman 的說法，包括 Ledger 和 Trezor 用戶在內的長期持有者，紛紛將他們的加密貨幣轉移到其他託管方式 。

創紀錄的錢包創建：一週內新增 227 萬個錢包

在截至 2026 年 8 月 8 日左右的一週內，比特幣的鏈上活動創下了年度新高：

• 共有 227 萬個新錢包被創建。
• 記錄到 75.1 萬個活躍錢包。

這個激增現象的背後，是持有者爭先恐後地將資金從 Coldcard 裝置中轉出，並在其他硬體上生成全新的錢包 。

自我保管的辯論

此次漏洞事件引發了關於硬體錢包安全假設與「自我保管」（self-custody）概念的激烈辯論：

• Casa 執行長 Nick Neuman 表示，因為 Coldcard 漏洞事件，一些客戶正在重新考慮是否繼續自我保管，並轉向合格的託管機構 。
• 安全專家指出，即便是「冷錢包」，其安全性也完全取決於韌體與隨機數產生器的實現——這次攻擊無需物理接觸、也無需用戶失誤，這動搖了許多人對硬體錢包核心承諾的信心 。

Coinkite 的關鍵警告：生成全新種子，而非僅靠更新韌體

Coinkite 發出緊急警告：對於受影響的用戶來說，僅僅安裝韌體更新是不夠的。

• 在受影響的韌體（特別是 2021 年 3 月後的 Mk3 版本）上生成的種子已經永久性地遭到破壞。因為種子熵值過低，已經落入攻擊者可以暴力破解的範圍。
• 用戶必須在已修復或未受影響的硬體上生成一個全新的種子，將所有資金轉移到這個新錢包，並且永遠不再使用舊種子 。
• 單純更新韌體無法回溯性地強化一個已經存在弱點的種子 。