Coldcard 固件漏洞逼近 1.14 亿美元：硬件钱包信任溢价被重新定价

Coldcard 固件漏洞让种子熵从 128 位跌到约 40 位，Galaxy Research 追踪 1,367 BTC、4,585 个地址的失窃规模，并提示第四波可能把损失推高到 1.14 亿美元。叙事级冲击未升级为价格级冲击，BTC 在 6.27 万美元窄幅震荡，硬件钱包的信任溢价正在被重新定价。

比特币硬件钱包与私钥安全示意图，对应 Coldcard 固件漏洞导致种子熵从 128 位坍塌到 40 位的事件

Coldcard 固件漏洞正在改写硬件钱包的信任定价。攻击者没有触碰设备，而是利用 2021 年 3 月一段固件回退让钱包种子降级到约 40 位安全强度，Galaxy Research 已追踪 1,367 BTC、4,585 个地址的失窃规模，并提示第四波可能把损失推高到 1.14 亿美元。对市场而言这是叙事级冲击，不是价格级冲击——撰稿时 BTC 仍在 6.27 万美元一线震荡，BTC ETF 同步出现 2.65 亿美元的单日净流出，但宏观流动性叙事并未因此转空。

事件的关键不是设备被物理攻破，而是固件回退路径。Coinkite 在 2021 年 3 月的更新中，部分情形没有走硬件真随机数生成器，而是退回弱软件源作为种子，使部分 Mk3 设备的私钥熵从设计目标的 128 位坍塌到约 40 位。40 位意味着攻击者可以在合理时间内用现代算力遍历密钥空间——这也解释了为什么攻击目标都是数年前生成、长期未动的钱包，因为这些地址才符合被弱种子筛出的分布。Galaxy 的 Alex Thorn 公开表示，扫货行为高度程序化，”很可能由大语言模型编排”；Coinkite 同时承认，自身在数周前用 AI 复审同一段开源固件时”没有发现该问题或任何严重问题”。同一种工具，这一次只对攻击者有用。

固件回退的技术切片：从 128 位到 40 位的种子退化

把这起事件放回硬件钱包的安全假设里看，影响会更清晰。过去十年硬件钱包厂商构建的”离线签名 + 隔离芯片”信任模型，本质上是把”种子熵”和”物理隔离”当作两条不可触动的护城河。Coinkite 这次被利用的不是隔离芯片，而是种子熵——2021 年 3 月一段固件在部分路径上让熵的随机性来源从硬件 TRNG 退到软件源，等价于把锁芯换成了只剩几万种组合的密码锁。攻击者要做的，只是用现代 GPU 集群对历史地址做筛网式扫描。这也解释了为什么受影响地址几乎都是冷钱包——长期不动、符合弱种子分布、UTXO 结构简单——而不是热钱包或交易所账户。

1,367 BTC、8,860 万美元与可能的第四波

Galaxy 把失窃地址按时间划成三波，并指出周末已出现第四波迹象。最新的估计是 1,367 BTC、约 8,860 万美元横跨 4,585 个地址，研究机构已将约 600 个疑似攻击者地址移交给联邦调查人员。一位加拿大用户因种子一直存放在保险箱、从未联网使用，最终仍被扫空全部 BTC，他在公开陈述中写道”最难的部分是我每一步都做对了”。需要明确的是，本轮证据主要来自 Galaxy Research 与 Coinkite 的披露以及链上地址聚类，没有看到监管机构或司法部的正式公告，因此 1.14 亿美元仍是”潜在上限”，并非已实现损失。

自托管信任柱的松动：硬件钱包不等于私钥安全

这起事件把”自托管 = 绝对安全”这条加密原生叙事撕开了一道裂缝。过去十年，硬件钱包厂商依靠”离线签名 + 隔离芯片”构筑的信任溢价，是很多机构和高净值用户选择自托管的核心理由；Coldcard 在币圈长期被视作”冷钱包金标准”，正因如此，本次事件才在情绪上放大。但情绪放大并不等于价格放大。BTC 仍在 6.27 万美元附近窄幅震荡，没有出现 2022 年 FTX 那样的流动性事件，也缺少一个能触发跨市场去杠杆的传导节点。真正的变量在后续——如果第四波规模确认，或有更多硬件品牌被披露存在历史固件缺陷，自托管叙事的折价会逐步反映到对硬件钱包厂商的估值和去中心化托管服务的需求结构上。

ETF 净流出与 Strategy 减仓：宏观面的卖压叠加

同周宏观面并不配合多头。撰稿日 BTC ETF 单日净流出 2.65 亿美元，全周净流出约 6,000 万美元；ETH ETF 当日净流入 900 万美元，周度净流入约 1,100 万美元——方向并不一致。Strategy 在 8 月 2 日所在周出售 1,638 BTC，套现约 1.047 亿美元，公告中提到其中 5,240 万美元用于优先股股息、5,230 万美元用于 STRC 回购；其比特币总持仓降至 842,138 枚，平均成本约 7.54 万美元/枚，本周卖出均价 6.396 万美元，意味着每枚账面浮亏约 1.15 万美元。Tether 同期公布 Q2 净经营性利润 15 亿美元，环比 Q1 增长近 50%，USDT 流通量升至 1,846 亿，储备盈余超 40 亿美元——稳定币基本盘没有失血。Strategy 的减持逻辑可参考 Strategy 连续五周停手 BTC 期间的资金结构与 STRC 回购压力，本质上是优先股股息与资本结构调整倒逼的被动卖币，而非看空 BTC。

油、金、美股期货的跨资产读数

跨资产层面也给出更复杂的信号。撰稿时 WTI 原油单日下跌约 6% 至 79.5 美元一线，提示地缘风险溢价回吐；现货金价基本持平于 4,100 美元/盎司，未出现避险急升；美股方面，期货在伊朗和谈预期下走强，道指期货 +1%、纳指期货 +0.35%。这种”原油大跌 + 黄金不涨 + 股指期货反弹”的组合通常意味着市场把地缘缓和解读为总需求改善，而不是单纯风险偏好回暖。BTC ETF 与 Strategy 减仓的方向与宏观风险偏好修复方向明显背离，跨资产风险偏好联动的窗口尚未完全打开，但 BTC 已经失去了与风险资产同涨的同步性。对加密而言，宏观环境没把 BTC 推向避险买盘，但同样没把它推去流动性抛售区，这和硬件钱包事件本身一起，形成了”叙事利空 + 流动性中性”的混合背景。

市场结论与短期方向

短期方向上，BTC 在 1-2 周内偏弱的概率更高，但下行空间相对有限。支撑偏弱的因素是三层叠加：硬件钱包信任叙事压制自托管溢价、BTC ETF 单日大额净流出、Strategy 为优先股股息和 STRC 回购被动卖币。制约下行的因素同样清晰——宏观流动性没有给出系统性撤离信号，金价不涨、股指期货反弹、稳定币基本盘未失血，Tether 利润再创新高。因此判断 BTC 短期偏弱，若上述三个卖压驱动在 1-2 周内延续，BTC 跌破 6.2 万美元、向 6 万美元整数关口测试的概率上升。但只要 BTC 重新站上 6.4 万美元并伴随 ETF 资金回流、或第四波失窃规模被官方渠道证伪，市场就会回到 6.3-6.5 万美元的窄幅震荡区间。Fed 与利率端的 鹰派按兵不动传导目前仍是主要宏观约束，9 月 FOMC 之前的窗口期内，BTC 更可能维持区间内偏弱震荡，而不是单边趋势行情。

需要直说，本次公开可读的外部资料只有 Decrypt 自身的 Morning Minute 汇编及其引用的 Galaxy Research、Coinkite 表述，没有 SEC、CFTC、NYDFS 或司法部等官方机构的正式文件，也没有看到 Anthropic 等 AI 厂商对该事件的技术回应，因此上文关于”AI 编排攻击”的表述属于 Galaxy 与 Coinkite 的判断，并未由模型独立证实。对读者来说，这意味着两件事：第一，1.14 亿美元是潜在损失上限，不能当成已结算的事实；第二，硬件钱包的信任定价正在被重新评估，但它不会因为一则 Morning Minute 立刻崩盘。下一阶段真正需要盯住的，是司法部或 FBI 是否就 Galaxy 移交的约 600 个地址发布公告，以及 Coinkite 之外是否还有硬件厂商承认存在类似历史固件回退路径——这两件事任意一件落地，都会比当前这篇汇编更接近”事件确认”。

资料来源

分享本文

更多市场解读