Galaxy Research：Coldcard 比特幣硬件錢包漏洞或致最多 2,000 BTC 損失（約 1.3 億美元）

Galaxy Research 表示，Coinkite 旗下 Coldcard 比特幣硬件錢包被揭發的漏洞，相關損失或可高達 2,000 枚比特幣，按現值估算約 1.3 億美元。 該機構追蹤到三波已確認攻擊及 14 宗較小型的保安事件，合共涉及 7,300 個地址，已被盜走 1,596 BTC。問題源於在特定韌體版本下產生的錢包 seed（助記詞/種子），受影響型號包括 Coldcard Mk3、Mk4、Mk5 以及 Coldcard Q。 Coinkite 已就所有受影響型號推出緊急韌體更新，並稱已銷毀仍存的受影響庫存。Galaxy Research 另外提到潛在"第 4 波"攻擊尚未獲具體受害者確認；若把該波計入，累計損失將升至 2,055 BTC。 市場層面，seed 生成漏洞屬直接託管風險，或削弱用戶對相關自託管配置及硬件錢包的信心。Galaxy Research 指，損失規模可能逼近 2,000 BTC，短期或對硬件錢包信心構成壓力，市場情緒偏向審慎看淡，並呈"壓力上升、技術因素主導、恐懼"特徵。 過往同類事件亦反映此類風險可能演變為長期追討與責任問題。2023 年 Atomic Wallet 就曾因黑客事件導致逾 1 億美元加密資產損失而遭用戶起訴（Bloomberg Law）。不過兩者性質不同：Atomic Wallet 為軟件錢包，涉及多資產損失；Coldcard 個案則聚焦於特定硬件錢包韌體版本生成的比特幣 seed。 後續影響方面，seed 生成缺陷不僅可能帶來個別錢包損失，亦可能影響更廣泛的託管行為：用戶或會轉移資金，交易所亦可能加強篩查可疑幣。若進一步確認更多攻擊者地址，交易所監控及向執法部門通報的力度，或影響被盜比特幣能否被"圍堵"；若潛在第 4 波獲受害者確認，市場或會把事件視為規模更大且仍在持續。 機會與風險方面，若攻擊者地址範圍擴大但被盜幣長期未有移動，投資者可先觀察更清晰的追回訊號，以降低因頭條估算引發的情緒性反應風險。相反，若第 4 波獲確認或被盜幣開始轉移，降低對受影響錢包配置的依賴，或有助限制營運層面的下行風險。