
關鍵洞察
- 比特幣價格成為焦點,因 Coldcard 錢包竊案暴露了多款 Coldcard 型號的種子隨機性薄弱問題。
- 固件更新可確保新的種子安全,但無法修復已受影響的現有種子。
- 比特幣交易價接近 62,600 美元,持續關注 60,000 美元支撐位。
比特幣價格在經歷大幅盤中下跌後,交易價接近 62,600 美元,同時一宗重大 Coldcard 錢包盜竊案引發了新的安全疑慮。據報導,此次攻擊在約 25 分鐘內從約 500 個錢包中盜取了約 594 比特幣,價值約 3800 萬美元。
研究人員將損失歸因於 Coldcard 固件的缺陷,該缺陷在生成助記詞時削弱了隨機性。此事件尚未導致確認的市場大規模拋售。然而,當比特幣持穩於關鍵的 60,000 美元水平之上時,這又增加了一個壓力點。
根據 CoinMarketCap 提供的 比特幣價格 數據,本交易時段內該資產的交易價格約在 $62,400 至 $65,300 之間。此區間顯示,在建議擴大之前,市場已呈現波動。
Coldcard 錢包遭竊,數百個比特幣錢包資金被盜
K33 Research 指出 Coldcard 錢包遭盜事件。安全團隊隨後追蹤到一系列協調的比特幣轉帳。早期分析發現約 500 個單簽名錢包,每個錢包均持有超過 0.15 BTC。許多錢包在攻擊者轉移餘額前已多年未活動。

第一次掃描在狹窄的三區塊窗口內,透過數百筆交易轉移了約 594 BTC。大約 562 BTC 後來到達一個地址,該地址在初始審查期間並未移動這些資金。
受影響的加密貨幣於 2021 年至 2026 年間進入這些錢包,與懷疑的暴露期間相符。區塊研究人員隨後識別出 695 起具有相同鏈上特徵的早期交易,這些轉帳共移動了 488.11 BTC。
若已連接,Coldcard 錢包遭竊可能涉及約 1,082.59 BTC。研究人員表示,此較高總額為初步數據,尚需進一步驗證。
固件缺陷削弱了所有 Coldcard 型號的種子隨機性
Coldcard 固件漏洞影響了裝置建立錢包種子的方式。安全的種子需要足夠的不可預測資料,以防止攻擊者重現私鑰。弱熵值會縮小可能的組合,使自動猜測更為實用。
Coinkite 作為 Coldcard 的開發商,最初 將警告聚焦於 使用固件版本 4.0.1 至 4.1.9 的 Mk3 設備。其 7 月 31 日的更新擴大了該建議範圍。
在版本 5.6.0 之前創建的 Mk4 和 Mk5 的 Seeds 也受到影響。在版本 1.5.0Q 之前創建的 Q Seeds 也面臨同樣的問題。Coinkite 表示,較新的型號僅產生約 72 位熵,低於預期的 128 位。
風險取決於建立助記詞時使用的韌體,而非裝置購買日期。Coinkite 已為每款受影響的型號發布了修復版韌體。然而,安裝更新並不能修復現有的助記詞。
用戶在更新後必須建立新的助記詞,驗證收款地址,並謹慎轉移資金。Coinkite 建議在轉移剩餘餘額前,先進行小額測試交易。

在 種子建立 期間新增至少 50 次私人且獨立的骰子擲骰結果的使用者,可能已具備足夠的外部熵值。強大的 BIP-39 密語也能提供額外保護,但 Coinkite 仍建議進行遷移。裝置 PIN 碼無法提供與獨立密語相同的保護級別。
Coldcard 錢包盜竊事件加劇比特幣支撐位壓力
截至撰寫時,比特幣交易價約為 62,600 美元,CoinMarketCap 數據顯示。該價格較前一收盤價低約 3%。儘管出現 Coldcard 錢包盜竊事件及更廣泛的賣壓,比特幣價格仍維持在 60,000 美元以上。
該漏洞對受影響的持倉者造成了直接損失。然而,沒有證據表明被盜的代幣導致了更廣泛的下跌。
60,000 美元水平現在成為最近的主要心理支撐位。若持續跌破此水平,可能將目光帶向 58,000 美元區域。Bitcoin 首先必須回升至 64,000 美元,以減輕即時的下行壓力。
然而,本文僅供資訊參考,價格目標不應視為財務或投資建議。
同時,疑似 Coldcard 錢包攻擊者的合併資金仍需密切追蹤。大額轉帳至交易所可能引發額外的短期供應擔憂。
文章 比特幣價格維持在 60,000 美元,因 Coldcard 錢包盜竊事件加劇下行風險 首先出現在 The Coin Republic。

