Coldcard 韌體漏洞與價值 1 億美元的比特幣竊案有關
一項可追溯至2021年的Coldcard韌體漏洞，可能導致自7月30日起，數千個地址合計被竊1,600至1,800枚BTC，價值超過1億美元。據報，該漏洞降低了受影響硬體錢包中恢復種子的隨機性。Coldcard製造商Coinkite表示，儘管尚未確認涉及人工智慧，使用者仍應假設攻擊者可能曾利用AI審查其公開提供的韌體。Coldcard韌體漏洞約五年來一直未被發現，引發外界對硬體錢包安全與種子生成做法的疑慮。另一方面，Shielded Labs研究員Taylor Hornby利用Claude Opus 4.8稽核代理，發現Zcash Orchard隱蔽池電路存在一項可追溯至2022年的漏洞。測試顯示，攻擊者可能在不被發現的情況下製造無限量的偽造ZEC，但開發人員在數日內修復了問題，且未確認有任何竊盜事件。Chainalysis也報告稱，每日包含惡意軟體指令及命令與控制資訊的鏈上項目，由約2.06增至11.1，增幅達440%。
Bearish
即時市場影響偏向看跌，因為據報 Coldcard 韌體漏洞涉及超過 1 億美元的 BTC；如果遭竊代幣被轉移到交易所或混幣器，可能造成賣壓。即使受影響錢包只佔比特幣整體市場的一小部分，事件仍可能削弱市場對硬體錢包的信心，並促使散戶持有者降低風險。漏洞延遲五年才被發現，可能加劇市場對助記詞生成、韌體稽核及供應鏈安全的疑慮。Zcash 事件也讓負面的安全敘事升溫，但其影響有限，因為據報開發人員已迅速修補問題，也未確認有任何偽造 ZEC 被發行。短期內，交易者可能監控與竊盜相關的地址、流入交易所的資金、BTC 波動率，以及硬體錢包供應商的揭露。過去類似的交易所駭客事件與錢包漏洞利用，曾造成劇烈但短暫的拋售，尤其是在遭竊資產進入流動性高的市場時。長期而言，事件可能加速韌體檢查、錢包遷移，以及市場對透明且經獨立稽核設備的需求。如果沒有進一步竊盜，而 BTC 也沒有被出售，對整體市場的影響可能逐漸減弱，使事件成為產業特定的安全警訊，而不是對比特幣的系統性威脅。