比特幣安全堡壘 Coldcard 因韌體漏洞遭駭，估計損失達 1.3 億美元

曾被譽為比特幣安全「黃金標準」的 Coldcard 硬件錢包，其安全事故的影響正不斷失控。Galaxy Research 於 2026 年 8 月 4 日發布分析報告稱，此次黑客攻擊造成的總損失可能高達 1.3 億美元。這場始於 8 月 1 日首次披露的安全建議案的事件，僅在四天內就演變成系統性危機，對整個市場造成了巨大衝擊。

特別是此次事故成為了促使超過 10 年未曾活動的「鯨魚」錢包轉移資金的導火線。隨著對安全敏感的長期持有者開始質疑硬件錢包的安全性，市場觀察到大規模的資產轉移現象。這已不僅僅是單一的黑客攻擊事件，而是演變成了對比特幣儲存基礎設施整體信任度的問題。

根據 Galaxy Research 的詳細分析，目前已確認約 7,300 個地址共被盜取 1,596 枚 BTC。這是三次主要攻擊浪潮與 14 起小型事故的總和。Galaxy 方面預計，若加上尚未確認的「第四波攻擊」造成的損失，總被盜資產將超過 2,055 枚 BTC。

Galaxy Research 對目前已確認的 1,596 枚 BTC 被盜事實具有高度信心，並預計若包含未確認的第四波攻擊，總損失金額將達到 1.3 億美元。

此次事件的根本原因被證實為 2021 年發布的 Coldcard 韌體中存在的種子生成缺陷。這個與 STM32 硬件隨機數生成器（RNG）相關的漏洞潛伏了約 5 年，直到最近才開始被大規模利用。製造商 Coinkite 已正式承認，通過該韌體生成的種子短語存在洩露給攻擊者的風險，並呼籲用戶提高警惕。

危機時間軸：2026年8月1日至4日

自8月初開始的損害報告呈幾何級數增長，令用戶震驚。估計損失金額從最初的7,000萬美元，僅在三天內就突破了1億美元，這預計將成為硬體錢包歷史上最嚴重的安全事故之一。

• 2026年8月1日：據《黑客新聞》（The Hacker News）報導，發生7,000萬美元比特幣遭竊事件。
• 2026年8月2日：根據CoinDesk及PYMNTS報導，受損規模上調至8,900萬美元。
• 2026年8月3日：《財富》（Fortune）雜誌確認損失金額達1.16億美元，並提出存在額外損失的可能性。
• 2026年8月4日：Galaxy Research分析指出，若計入未確認的攻擊，總損失可能達到1.3億美元。

安全事故的餘波立即反映在市場長期持有者的行為變化上。2026年8月3日星期一，一個沉寂了12年的比特幣錢包被確認轉移了價值3,100萬美元的資金。這被解讀為「鯨魚」為應對Coldcard安全漏洞，將資產轉移至更安全環境的廣泛行動之一。

Coinkite正敦促所有使用受影響韌體的用戶立即將資金轉移至新地址。這次發生在被行銷為最安全儲存手段的設備上的缺陷，對社群在硬體安全方面的信任造成了深遠的傷害。業界專家預計，此次事件將成為未來硬體錢包製造商加強安全驗證標準與審計程序的關鍵轉折點。

第四波浪潮與未確認風險

Galaxy Research警告稱，除了目前已確認的三次攻擊外，可能還存在額外的損失。特別是被命名為「第四波浪潮」的近期攻擊跡象，其手法比以往更為精細，導致準確評估受損規模需要更多時間。Galaxy方面持謹慎態度，表示若目前分析中的數據得到證實，損失金額可能會超過1.3億美元。

此次事件鮮明地揭示了硬體錢包所提供的「離線安全」之局限性。因為韌體層面的缺陷證明了即使使用者未將設備連接至網路，仍可能成為資產遭竊的途徑。比特幣社群中，藉由此事，呼籲採用多重簽名（Multi-sig）等分散式安全解決方案，而非依賴單一硬體錢包的聲音正日益高漲。

總括而言，Coldcard 黑客事件再次提醒了加密貨幣儲存技術的脆弱性。截至 2026 年 8 月 4 日，受損規模仍在持續擴大，因此用戶必須嚴格遵守製造商的官方建議，並再次確認其資產是否在安全的韌體版本下進行管理。預計此次事件帶來的最終經濟與心理影響，將在未來幾個月內持續對市場造成衝擊。