Coldcard损失近1.14亿美元，第四次清算潮来袭：比特币为何逆势上涨？

首次扫荡五天后，Coldcard事件已不再像单一事件，而更像一场缓慢的收割。

区块链分析师追踪到第四轮资金外流，截至周一仍在持续，目前可观察到的总损失已接近1.14亿美元。但许多交易员预期的价格崩盘并未发生。比特币在周二亚洲交易时段收复63,000美元，并在夜间触及略高于64,100美元，当日涨幅约2%。安全事件的严重性与订单簿的平静之间形成的反差，正是当前真正的故事主线。

Coldcard钱包究竟发生了什么？

此次故障并非网络钓鱼攻击，也非恶意软件或物理接触设备。它发生在每个钱包创建的那一刻。

Coldcard固件在生成恢复种子时会调用一个函数来获取随机数。该函数在代码库中有两个实现，签名相同：Coinkite为STM32芯片编写的硬件随机数生成器，以及从MicroPython继承的软件备用方案。一个预处理守卫仅检查构建设置是否被定义，但从未测试其值，因此构建过程在没有任何警告的情况下使用了软件备用方案。

结果就是种子看起来完全正常。固件持续生成有效的BIP-39恢复短语，这些值也通过了常规测试，因为它们看起来足够随机，这正是漏洞长期未被检测到的原因。Block的分析显示，攻击者若能确定或缩小设备UID、计时器状态和先前调用历史的范围，便可离线重现候选输出流，而无需接触设备。

Block将这一变更追溯至2021年3月1日的一次提交，并于同月在固件4.0.0版本中发布。这意味着部分受影响的钱包在超过五年的时间里一直处于可被猜测的状态。

目前损失有多大？

数据每天都在变化，原因是不同公司测量的是不同的交易集合。

首个公开数据来自Coinkite自身的公告和Chainalysis：约594枚比特币（约3800万美元）在大约25分钟内从约500个钱包中被盗走，时间截至UTC时间7月31日凌晨2点前。随后，Galaxy Research发现了一次更大规模的独立扫荡，识别出1,196个地址持有约1,082.65枚比特币（价值约7020万美元），在41分钟内被洗劫一空。

第三波发生在周末。截至周一，三波扫荡的总损失约为1,367枚比特币（接近8900万美元），涉及约4,585个地址。每轮攻击中每个地址的平均损失逐步下降，这表明操作者先处理了大额余额，然后转向价值数千美元的小额钱包。第四波贯穿周一，根据修订后的统计，从709个地址中盗走了约449枚比特币，Galaxy尚未确认是否由同一操作者所为。

总计来看，可观察到的损失在1.14亿至1.16亿美元之间，源自一个本应彻底杜绝此类事件的设备上的漏洞。

哪些设备受到影响？固件更新能否修复？

这是所有持有Coldcard的人最关心的部分。

Coinkite表示，该问题涉及Mk3固件版本4.0.1至4.1.9，其更新后的公告还包含在最新固件修复之前于Mk4、Mk5和Q设备上生成的种子。最初的公告曾暗示Mk4、Q和Mk5不受影响，因此自上周五以来，影响范围已扩大。

更新固件无法修复任何问题。弱种子就是弱种子，新固件无法为多年前生成的密钥追溯添加熵。正确的操作顺序是：先更新设备，生成全新的种子，然后验证替换后的钱包，再转移资金。

Block、Trezor和Ledger均已确认其自身设备不受影响。

是否使用了AI来发现这个漏洞？

Coinkite认为如此，并公开表达了这一观点。

该公司推测，有人对之前版本的开源固件运行了AI工具，从而发现了该缺陷，并指出自己几周前也曾用最好的可用模型扫描过自己的代码，但模型并未发现任何严重问题。其结论直截了当：攻击者和防御者现在拥有相同的工具，而这次工具只对一方有利。

还有一个值得注意的细节。调查人员发现，操作者使用了一家知名区块链服务提供商的付费账户来执行扫荡所需的查询，该提供商似乎处理了看似普通的请求。Block已将这些信息移交给有关部门。

综上所述，此次事件重新定义了冷存储的威胁模型。冷存储保证密钥不可猜测。持有者将其理解为密钥不可触及的保证。但这两个承诺并不相同，而发现前一个承诺中的漏洞的成本正在不断降低。

为什么比特币在这一切中依然坚挺？

因为从这些钱包中流出的资金并未离开市场，也因为市场头寸从未陷入恐慌。

期权市场未见压力。30天隐含波动率指数已连续数个交易日维持在37%附近，Deribit上交易量最大的合约是看涨期权，行权价为68,000美元和70,000美元。现货流动也反映了类似情况：以太坊基金出现小额流入，而比特币基金则出现流出，对于通常由BTC主导的市场来说，这是一个不寻常的分化。

本周对价格的更大拖累因素可能根本不是这次黑客攻击。Strategy公司周一披露，其在7月27日至8月2日期间以约1.05亿美元出售了1,638枚比特币，这是2026年的第三次出售，平均售价为63,957美元，而成本基础为75,419美元。所得款项用于优先股股息和STRC回购，而非重新投入比特币。目前持仓为842,138枚比特币，且该公司已超过五周未进行任何购买。

一家财务公司以低于成本基础的价格出售，比钱包漏洞更能清晰地反映需求信号。

持有者应从中吸取什么教训？

三个实用要点。

第一，在创建时验证，而非事后。此类重大故障（包括2023年的Milk Sad PRNG漏洞）都发生在钱包创建的那一刻，而这个时刻正是用户无论后续如何谨慎都无法独立检查的环节。使用可验证的流程生成种子，或将风险分散到不同制造商的多台设备，可以直接解决这一问题。

第二，单一供应商集中本身就是风险。仅第一波扫荡中就有约500名持有者因共享同一供应链而遭遇同样的失败。

第三，客观看待数字。TRM Labs统计显示，2026年上半年共发生207起独立事件，创下半年度历史新高，但总损失约为9.72亿美元，不到2025年上半年被盗23亿美元的一半。攻击更多，单次损失更小。Coldcard事件之所以严重，在于其破坏环节，而非规模。

接下来关注什么

即时关键水平是63,000美元，该点位在三天内已被收复并失守两次。第三次失守将意味着62,500美元下方的支撑更为薄弱。除了价格，两件事将决定后续影响：消费者保护机构或金融监管机构是否会做出回应，这将表明政府如何对硬件钱包进行分类；以及Galaxy是否确认第四波扫荡来自同一操作者，还是来自根据已发表研究效仿的模仿者。