每週回顧:Coldcard 漏洞攻擊比特幣硬體錢包
重點速覽
- •Coldcard 硬體錢包因隨機數生成器被停用而出現漏洞,使攻擊者能夠從超過 4,500 個地址中竊取約 1,816 枚 BTC,價值約 1.16 億美元。
- •美國參議院將《數位資產市場明確法案》推遲至最早 9 月,因該法案距離推進所需的 60 票仍差約 10 票,且在利益衝突規則、反洗錢條款和農業委員會管轄權方面仍存在爭議。
- •以太坊基金會研究員提出「遞減發行銷毀」方案,在約 50% 的 ETH 供應量被質押後將淨質押發行量降至零,但驗證者和 DeFi 參與者已提出反對意見。
- •Strategy 再出售 1,638 枚 BTC 約 1.0473 億美元,目前持有 842,138 枚 BTC,未實現虧損約 110 億美元,公司正從大舉買入比特幣轉向資產負債表重組。
- •萬事達卡完成了對 BVNK 的收購,總金額含附加款項最高達 18 億美元,成為穩定幣基礎設施領域最大的收購案,將使該支付網絡能在 B2B 支付、匯款和財庫資金流中整合穩定幣結算。

回顧本週區塊鏈與加密貨幣領域的關鍵發展,涵蓋安全漏洞、監管延遲、協議提案、企業財庫操作,以及穩定幣領域的一項重大收購。
Coldcard 漏洞暴露比特幣硬體錢包風險
硬體錢包被廣泛視為儲存比特幣最安全的方式,因為這類設備設計上始終保持離線狀態。然而,本週的事件表明,僅靠離線儲存並不足以確保安全。
由製造商 Coinkite 生產的 Coldcard 設備中發現了一個嚴重漏洞。問題出在金鑰生成過程本身:硬體隨機數生成器被停用,迫使韌體依賴薄弱的替代熵來源,即微控制器序號、系統計數器和即時時鐘暫存器。這些數值並非機密資訊,導致生成的私鑰可被預測。金鑰生成過程中的隨機性故障是硬體錢包可能發生的最嚴重缺陷之一,因為它破壞了私鑰無法被猜測或重現的根本假設。
自 2021 年 3 月以來在 Mk2 至 Q 系列機型上創建的種子均受影響。攻擊者分多波從超過 4,500 個地址中提取約 1,816 枚 BTC(約 1.16 億美元)。另有報告指出,目前已流出約 1,367 枚 BTC。
Coinkite 已發布修正後的韌體、暫停出貨並銷毀有漏洞的庫存。然而,信譽損害已超出該公司本身,擴及整個硬體錢包產業。建議在受影響設備上生成過種子的使用者將這些錢包視為已遭入侵,並在安裝修補韌體後將資金轉移至新生成的地址。
美國參議院將加密市場法案推遲至秋季
《數位資產市場明確法案》(Digital Asset Market Clarity Act)在夏季休會前不會進行表決。多數黨領袖 John Thune 尚未安排終結辯論投票,該法案距離推進所需的 60 票仍差約 10 票。持續的延遲使美國依然缺乏全面的數位資產立法——這一空白在其他司法管轄區(包括歐盟的 MiCA 框架)已率先推出專屬加密法規的情況下顯得尤為突出。
該立法歷經漫長過程。眾議院於 2025 年 7 月以 294 票對 134 票通過法案文本。相關參議院委員會在多次延期後,僅於 2026 年 1 月和 5 月跟進審議。根據法案內容,CFTC 將對數位商品承擔主要管轄權,而證券類資產則繼續由 SEC 監管。
目前有三個爭議點阻礙法案推進。參議員 Ruben Gallego 和 Thom Tillis 希望禁止聯邦官員及其配偶持有自身的代幣。參議員 Catherine Cortez Masto 認為反洗錢條款過於寬鬆。參議員 Cory Booker 也在就農業委員會版本的文本進行協商。
參議院工作人員形容當前局勢處於停滯狀態,並認為 9 月是較為現實的時間點。在此之前,僅有 SEC 和 CFTC 聯合發布的解釋性指南適用,而任何未來的政府均可撤回該指南。
以太坊提案目標:質押淨發行量歸零
在華盛頓爭論監管管轄權之際,以太坊自身的協議規則也正在積極討論中。以太坊基金會研究員 Justin Drake 領銜提出逐步銷毀質押獎勵的方案。
這份名為「遞減發行銷毀」(Tapered Issuance Burn)的草案自 7 月中旬起一直在討論中,論壇討論自 8 月初開始進行。根據提案,當大約 50% 的 ETH 供應量被質押(約 6,025 萬枚 ETH)時,淨發行量將降至零。目前驗證者集合中約有 4,000 萬枚 ETH 被質押,共識層年化收益率約為 2.62%。在 18 個月的過渡期後,收益率將僅剩約 1.2%。
共同作者 Jérôme de Tychey 認為,若等到質押比例超過門檻後才介入,將需要修正大得多的失衡問題。
業界的反對意見範圍廣泛。批評者認為以太坊基金會忽視了 DeFi 領域全方位的次級效應。此外,驗證者指出,在質押年化收益率僅約 2.62% 的情況下,本已可觀的營運投入將獲得更少的補償。這場討論也觸及一個更廣泛的擔憂:隨著質押參與率上升,新發行的 ETH 相對於非質押者會越來越集中流向質押者,部分研究人員將此動態視為對協議中立性的長期經濟壓力。
Strategy 持續拋售比特幣以進行資本重組
Strategy(前身為 MicroStrategy,也是全球最大的上市比特幣持有者)持續減持。在截至 8 月初的當週,該公司以每枚比特幣 63,957 美元的均價出售了 1,638 枚 BTC,獲得約 1.0473 億美元。
目前持有量為 842,138 枚 BTC,價值約 526 億美元。總收購成本約 635 億美元,帳面未實現虧損約 110 億美元。
出售所得正投入資產負債表重組。Strategy 將美元儲備提高至 40 億美元,並以低於面值 11% 的折扣回購了 STRC 優先股。此次回購屬於 6 月宣布的總額 20 億美元「數位信貸資本框架」(Digital Credit Capital Framework)的一部分。該公司還發行了 301 萬股新股。
財務壓力顯而易見。Strategy 第二季淨虧損達 82.2 億美元,過去十二個月股價下跌了 75%。執行長 Phong Le 將此舉描述為從資本累積轉向持續資本結構管理的轉型——這與該公司多年來大舉買入比特幣、一度成為機構比特幣採用風向標的策略形成顯著轉變。
萬事達卡完成收購 BVNK
萬事達卡於 8 月初完成了對穩定幣支付服務商 BVNK 的收購。收購價格為 15 億美元,加上最高 3 億美元的績效相關附加款項,總潛在價值達 18 億美元。
該交易是穩定幣基礎設施領域迄今為止最大的收購案,超越了 Stripe 以 11 億美元收購 Bridge 的交易。此舉意味著全球支付網絡在建構穩定幣結算軌道方面的競爭日益激烈,因為穩定幣轉帳量已在跨境和 B2B 支付活動中佔據顯著份額。
BVNK 於 2021 年在倫敦成立,截至 2025 年底每年處理約 300 億美元的支付,服務超過 130 個國家。其客戶包括 Worldpay、Deel 和 dLocal。
對萬事達卡而言,監管資質與交易量同樣重要:BVNK 持有歐盟電子貨幣牌照,並於 2 月獲得 MiCA 授權。該技術預計將整合至四個領域,包括 B2B 支付、匯款和企業財庫資金流。
此次收購與萬事達卡 3 月推出的加密合作夥伴計畫以及近期推出的 USDC、PYUSD 和 RLUSD 卡片結算功能形成互補。