Coldcard 韌體漏洞與約 1,816 BTC 失竊案有關;種子熵的崩潰觸發自我託管警報

Coldcard 韌體的漏洞(v4.0.1,於 2021 年 3 月發布)被連結到從 5,200+ 個地址中竊走約 1,816 BTC 的事件;隨著掃描(sweeps)持續進行,有時估計損失可能超過 1.3 億美元。 據報導,Coldcard 韌體漏洞削弱了用於產生錢包種子(wallet seeds)的隨機性。由於種子是比特幣私鑰的基礎,熵(entropy)可能已從理想約 128 位元降到低至約 40 位元,因而在現代硬體下以暴力破解(brute-force)恢復金鑰的可行性更高。 較早的研究估計較低(例如:4,585 個地址合計約 1,367 BTC),但後續對地址的「多波次(waves)」掃描令數字不斷上升。Coinkite 尚未公布最終總數,並表示正在進行事後檢討(post-mortem)。該漏洞利用不需要網際網路連線,因此任何使用受損韌體生成種子的錢包,都會從建立時起就處於脆弱狀態。 對交易者與持有人而言:請檢查你的 Coldcard 種子是否使用韌體 v4.0.1 生成。若是,請考慮將資金轉移到由其他經驗證裝置產生的錢包。持續的掃描可能會打擊外界對未經驗證的自我託管(self-custody)設定的信心;但 Galaxy Research 認為,此事件也可能提升對具備經審計託管框架(audited custody)的合規比特幣投資工具的需求。 比特幣價格背景:該偷竊消息在 BTC 約 63,000 美元附近曝光,因此短期波動更可能由對自我託管風險的情緒(sentiment)所驅動,而非來自加密貨幣基本面宏觀影響。
Neutral
這是一宗與 Coldcard 韌體漏洞相關的自我託管(self-custody)安全事件,而不是協議層級的比特幣失敗。直接影響主要集中在受影響用戶:這些用戶是使用遭到破壞/被竄改的韌體所生成種子(seeds),因此 BTC 的直接基本面很可能沒有改變。 短期內,交易者可能會因自我託管與硬體錢包風險而出現情緒驅動的波動,尤其是在有更多受影響地址與錢包數量被報告之後。不過,最新的報告指出攻擊向量屬於技術性,且是由地址掃描/掃走(address-sweep)驅動,因此對更廣泛的市場敘事的外溢影響有限。 長期而言,該事件可能會在一定程度上把需求推向具備經審計託管(audited custody)與合規(compliance)的受監管比特幣投資工具——這是一個支持性的(但屬間接)市場因素。綜合兩種效應後,對比特幣價格的預期影響大多為中性,而不是明確偏多或偏空。