Coldcard比特币钱包漏洞：约7000万美元BTC被盗，CZ发出警告
据称，这起 Coldcard 比特币钱包漏洞在7月30日41分钟内迅速扩大：约1,082.65 BTC（约7020万美元）从1,196个地址被盗。币安创始人CZ赵（CZ）表示，即使是成熟的硬件钱包也可能存在漏洞，强调“没有任何100%”，并提醒持币者与交易者不要把资产过度寄托在单一托管方式上。
最新调查指向：问题源于2021年3月的固件构建错误。设备生成 seed 时，本应调用 Coldcard 的硬件随机数生成器（RNG），却走了软件回退路径，导致私钥更容易被猜中。此前损失估计约594 BTC，但Galaxy Research 结合Block工程师识别的资金流模式，将损失范围上调至更高规模。
Galaxy Research 还提到转账呈现一致的扫入行为（固定手续费、无找零输出）。Coinkite 已发布紧急热修复，并建议受影响用户迁移到重新生成的 seed。对市场而言，这起 Coldcard Bitcoin wallet exploit 会强化“托管与密钥卫生（key hygiene）”的风险定价，从而可能在短期内压制BTC情绪，但直接影响比特币协议层面的风险相对有限。
看跌
这起 Coldcard Bitcoin wallet exploit 的被盗规模扩大，并且CZ对硬件钱包“并非绝对安全”的公开警示，会抬升BTC持有者对托管与操作层面风险的感知。即便该事件主要属于特定设备问题，交易者在类似事件后通常会重新定价“钱包安全”假设，短期内可能压低风险偏好、打压BTC相关情绪。另一方面，报告中提到盗取资金很快被集中且已存在明确的应对路径（热修复+迁移seed），这可能限制该事件对更广泛BTC市场的长期传导。因此：短期对BTC情绪偏利空，若后续审计与修复进展让用户安心，则有望逐步企稳。