Coldcard韌體漏洞導致高達7000萬美元比特幣被盜,社群情緒跌至歷史新低
重點速覽
- •Coldcard韌體漏洞導致約1,082枚BTC(價值7000萬美元)從1,196個地址中被盜,是迄今為止與硬體錢包相關的最大規模盜竊事件之一。
- •Santiment數據顯示,比特幣社群情緒的正負面比率跌至該公司在主要平台採用現行監測方法以來的最低點。
- •Coinkite將漏洞追溯至2021年3月程式碼提交中版本4.0.0引入的韌體建置錯誤,並已在4.21版本中修復。
- •儘管發生安全事件且社群情緒惡化,比特幣價格仍維持在63,000美元附近,並守住60,000美元以上的支撐位。
- •幣安創辦人趙長鵬公開建議加密貨幣持有者將資金分散至多個錢包,同時承認沒有任何安全方式是完全零風險的。

在Coldcard硬體錢包漏洞導致約1,082枚BTC(價值約7000萬美元)從受影響用戶中被盜後,圍繞比特幣的社群媒體情緒已跌至有記錄以來的最負面水平。
Santiment的社群情緒讀數證實,在一場波及近1,200個自托管錢包的安全事件後,市場情緒急劇惡化。Santiment的追蹤數據顯示,在漏洞發生後的首個完整交易日,比特幣正面評論與負面帖文的比例跌至該公司採用現行監測方法(涵蓋X、Reddit、Telegram及其他平台)以來的最低點。
Coldcard漏洞為何引發軒然大波
加密貨幣持有者使用硬體錢包,正是為了保護資產免受中心化交易所日常面臨的各種營運和安全威脅。廣為人知的格言「不是你的私鑰,就不是你的加密貨幣」在過去交易所倒閉導致用戶無法存取資金後逐漸盛行。
然而,Coldcard事件動搖了這一基本假設。由Coinkite製造的Coldcard是一款專為比特幣設計的硬體錢包,以氣隔式安全模型為賣點,因此韌體層面的入侵對自托管社群而言尤其令人震驚。因硬體錢包韌體缺陷而導致的大規模盜竊相對罕見,歷史上多數重大加密貨幣損失均可追溯到交易所被駭或智能合約漏洞。Block將根本原因追溯至Coinkite在2021年3月1日的程式碼提交中發布版本4.0.0時引入的韌體建置錯誤。Coinkite隨後在4.21版本中修復了該漏洞。
比特幣價格在損失不斷擴大中展現韌性
截至週六的報告,比特幣價格一直穩定在63,000美元附近。根據CoinMarketCap數據,這一領先的加密貨幣在7月收於正值區間,儘管在過去24小時內小幅回調約1.3%。
在受害者損失大幅攀升的時期,守住60,000美元以上的支撐位被市場觀察人士視為正面訊號。Cryptopolitan在駭客事件首次浮出水面時最初報導的估計損失約為594枚BTC,即約3800萬美元。這些數字在當天急劇上升,Galaxy Research的最新估計將總額定為1,196個地址損失7000萬美元。
趙長鵬發聲及市場關注焦點
幣安創辦人趙長鵬透過X就此次事件發表評論,表示「即使是硬體錢包也可能存在漏洞」,並建議持有者將資金分散至多個錢包。他同時警告,這種方式本身也有風險,「沒有什麼是100%安全的。」他的帖文在數小時內獲得近2,000個讚。
市場參與者正密切關注攻擊者整合後的持倉。若大量資金轉向交易所,可能會帶來短期拋售壓力。交易員同時關注比特幣能否守住60,000美元支撐位;若持續跌破該水平,可能打開通往58,000美元的下行路徑,而回升至64,000美元則將緩解眼前的下行風險。此次事件也重新引發了對硬體錢包行業韌體驗證實踐的關注,用戶日益審視設備製造商是否能保證預裝軟體的完整性。