重點
涉及 Coinkite 的 Coldcard 安全事件導致約 1,359.882 比特幣損失。Coldcard Sweep Watch 儀表板統計數據顯示,大多數已識別的比特幣仍留在少數由攻擊者控制的地址中。8 月 1 日,一名攻擊者持有的地址收到一條 OP_RETURN 訊息,提供 10% 手續費以進行比特幣洗錢、KYC 協助和提現服務。Coinkite 發布了緊急固件,以修復導致原始漏洞的弱隨機數生成問題。一些用戶報告稱,Mk4、Q 和部分 Mk3 設備在更新後仍停留在錯誤畫面、無法開機或看起來已損壞。
為何重要:保管設備的漏洞可能迫使用戶重新評估助記詞的安全性,並降低對受影響錢包基礎設施的信心。
市場情緒
看跌、壓力加大、科技驅動、去風險化。
原因:報告的約 1,359.882 BTC 損失,使受影響的硬體錢包用戶面臨託管安全壓力。
類似過往案例
在 2022 年 Slope 錢包事件中,一名惡意攻擊者在受影響錢包的私鑰洩露或被入侵後,約四小時內盜取了 9,231 個錢包中約 410 萬美元的資產。Solana 基金會表示,受影響的用戶應建立一個新的獨特助記詞錢包,並將資產轉帳至新錢包。(Solana Foundation)關鍵差異在於,Slope 案件涉及 Solana 生態中的軟體錢包,而 Coldcard 事件則涉及硬體錢包,且損失金額更大,以比特幣計價。
Ripple Effect
主要渠道是託管信心,因為受損的種子生成會讓用戶質疑舊錢包是否仍安全。如果受影響的用戶在固件警告後將資金轉至新錢包,則鏈上整合和交易所充幣可能顯示風險是否仍受控。若固件問題持續存在,則運營風險可能從盜竊應對擴散至設備恢復和用戶存取。
機會與風險
機會:如果 Coinkite 確認固件穩定,且用戶能驗證新錢包的生成,則在成功遷移前等待,再增加託管風險敞口,可降低運營風險。
風險:如果更新後仍有更多 Mk4、Q 或 Mk3 裝置卡住,則減少對受影響裝置的依賴,可降低保管風險,直至 Coinkite 提供經過驗證的修復方案。

