Coinkite 推出緊急韌體修補 Coldcard 漏洞事故累計損失升至 1,359.882 BTC

【重點】涉及 Coinkite 的 Coldcard 安全事故，累計損失約 1,359.882 BTC。Coldcard Sweep Watch 儀表板數據顯示，大部分已識別的比特幣仍集中在少數幾個由攻擊者控制的地址。 【最新進展】8 月 1 日，其中一個持幣攻擊者地址收到一則 OP_RETURN 訊息，內容提出以 10% 手續費提供比特幣"洗幣"、KYC 協助及提現服務。 【官方應對】Coinkite 已發布緊急韌體更新，修補導致原始漏洞的"弱隨機數生成"問題。惟有用戶反映更新後部分 Mk4、Q 及部分 Mk3 裝置出現卡在錯誤畫面、無法開機，或疑似"變磚"的情況。 【影響解讀】託管裝置出現漏洞，往往迫使用戶重新評估種子（seed）安全性，並可能削弱市場對相關錢包基礎設施的信心。 【市場情緒】偏淡；風險壓力上升；事件由技術問題驅動；傾向去風險。主因為約 1,359.882 BTC 的損失規模，令受影響硬件錢包用戶面臨明顯的託管安全壓力。 【類似事件對照】2022 年 Slope 錢包事件中，因受影響錢包的私鑰外洩或被入侵，攻擊者在約四小時內清空 9,231 個錢包，損失約 410 萬美元。Solana Foundation 表示，受影響用戶應建立新的、唯一的助記詞錢包並把資產轉移過去。（Solana Foundation） 【關鍵差異】Slope 屬 Solana 生態的軟件錢包事件；Coldcard 則為硬件錢包事故，且以比特幣計價的損失規模更大。 【外溢效應】主要渠道是託管信心：一旦種子生成機制曾被削弱，用戶可能質疑舊錢包是否仍然安全。若受影響用戶在韌體警示後把資金遷移至新錢包，鏈上整理（consolidation）與交易所入金變化可用作觀察風險是否受控的線索。若韌體問題持續，操作風險或由"止損與追蹤被盜資金"延伸至"裝置修復與用戶存取"層面。 【機會與風險】 - 機會：若 Coinkite 能確認韌體已穩定，且用戶可驗證新錢包生成流程可靠，在成功完成遷移前暫緩增加託管敞口，有助降低操作風險。 - 風險：若更多 Mk4、Q 或 Mk3 裝置在更新後仍卡死，應降低對受影響裝置的依賴，待 Coinkite 提供可驗證的修復方案前控制託管風險。