截至2026年8月2日，根據Galaxy Research發布的鏈上映射，自2021年3月起嵌入Coldcard硬體錢包固件中的偽隨機數生成器（PRNG）漏洞，已導致4,585個地址確認損失1,367比特幣，約8,600萬美元。
此事件是比特幣歷史上按確認損失計算最嚴重的硬體錢包駭客事件，且無需釣魚、無需物理存取設備，也無需用戶操作失誤。這不僅僅是 Coldcard 產品的失敗。
🚨 我們懷疑與 Coldcard 生成地址相關的第三波攻擊已被識別，共計 207.7294 BTC 被盜取。
我們估計的 Coldcard 黑客攻擊觀察到的規模現為 1,367.05 BTC（~$88.6m），涉及 4,585 個地址。
更多更新請見下方串貼 👇 https://t.co/hPtXh9444Dpic.twitter.com/g6xA4OOi2f
— Galaxy Research (@glxyresearch) August 1, 2026
這是一項結構性示範，證明任何自托管安排（無論是硬體或軟體）的安全保障，完全取決於其助記詞生成的熵品質，而一個單一配置錯誤的預處理器巨集，可能在多年內悄無聲息地瓦解該保障，且不會觸發任何可觀察的警報。
這起最新的比特幣駭客事件發生之際，BTCUSD當日下跌1.4%，報價為62,250美元，此前經歷了七天的劇烈波動，價格從超過65,000美元下滑。24小時交易額為169億美元，低於昨日的200億美元以上。
比特幣駭客機制：一個配置錯誤的巨集如何破壞了五年來的種子生成
Block 工程團隊所識別的問題根本原因在於 Coldcard 的 libngu 函式庫。Coinkite 將板子設置為零以停用 MicroPython 的 RNG，意圖使用其硬體真隨機數生成器（TRNG）。然而，libngu 的防護機制僅檢查宏是否被定義，導致零值也能通過檢查。
因此，MicroPython 編譯時忽略了 STM32 硬體 RNG 調用，而改用 Yasmarang 這個軟體 PRNG，其有效熵僅約 40 位，而非 BIP-39 助記詞預期的 128 位。
雖然後續型號（Mk4、Mk5、Q）的實際熵值提升至約 72 位，但這仍未達理想標準。40 位與 128 位之間的差距顯著，使攻擊者更容易針對弱種子進行攻擊。
2026年7月30日，Coinkite 在一場攻擊發生前數小時發布了安全通知，該攻擊從500個地址竊取了約594 BTC。至8月2日，已追蹤到另外兩波資金轉移，合計共4,585個地址涉及1,367.05 BTC。大多數被盜比特幣仍未被花費，顯示攻擊者可能正在等待時機再轉移資金。
探索： 2026 年最值得購買的迷因幣
加密貨幣安全情境：反覆出現的熵失敗模式
7 月 29 日，在 Cold Card 錢包遭到駭客攻擊時，我的帳戶中價值 160 萬美元的比特幣被盜走。
我的比特幣存放在冷儲存中。我的私鑰保存在一個 ColdCard 裝置上，該裝置放在從未連接過互聯網的保險箱中。
這部分有點硬核，但這裏是… pic.twitter.com/Lf9kJv9Jo4
— Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026
Coldcard 事件符合已記錄的模式。2013 年 Android 的 SecureRandom 缺陷導致 ECDSA 簽名重複使用 nonce，暴露了多個比特幣錢包的密鑰。2022 年 Wintermute 駭客事件中使用的 Profanity 虛擬地址生成器以 32 位熵值作為密鑰生成的種子，使攻擊者能夠竊取 1.6 億美元。
2023 年的 Milk Sad 披露發現，bx seed 在 Libbitcoin 探索者中使用了以系統時間為種子的梅森旋轉演算法，將預期的 256 位熵縮減至約 32 位，並暴露了超過 120,000 個錢包。不同的代碼庫、不同的鏈，卻有相同的結構性失敗：一個被假設為強大的隨機性來源其實並不強。
TRM Labs 全球政策主管 Ari Redbord 將此事件描述為證明自托管轉帳增加而非消除風險的證據，這一觀點與 TRM Labs 2026 年上半年的數據一致，該數據顯示，基礎設施和密鑰被入侵雖僅佔 15% 的事件，卻造成了 207 起創紀錄的駭客事件中 76% 的總損失金額。
Galaxy 表示，已向聯邦調查人員、合規供應商和網絡安全公司報告了約 600 個懷疑由攻擊者控制的地址，同時提醒，其對 Coldcard 的歸因基於鏈上啟發式方法，而非逐地址的計算種子重建。
探索： 8 月最值得購買的迷因幣