Coldcard 遇襲失竊近 600 枚比特幣（約 4,000 萬美元），硬件錢包安全再受關注

【重點】黑客據報入侵約 500 個 Coldcard 硬件錢包，從數百個錢包中盜走接近 600 枚比特幣，按現價估算約值 4,000 萬美元。事件曝光後數小時內，比特幣價格一度回落，但仍守住 60,000 美元的重要支持位。 【技術線索】受影響錢包多採用單簽（single-signature）設定。調查指出，問題與錢包種子（seed）生成有關：有缺陷的軟件式密鑰生成流程使用了可預測的方式，並以晶片數據作為種子來源，增加被推算的風險。Coinkite 開發團隊提醒，曾使用 Mk3 並在 4.0.1 或以上版本生成 seed 的用戶，資金可能存在風險。Block 的安全研究員亦指出，即使將受影響的 seed 匯出並導入到另一個錢包，該 seed 的脆弱性仍然保留，風險不會因換錢包而自動消失。 【為何重要】一旦市場對「自我託管」的安全性產生疑慮，硬件錢包信心可能受壓。現階段漏洞風險未完全釐清，投資者或更傾向減風險配置。 【市場情緒】偏淡；壓力上升；事件驅動；去風險。原因是今次 Coldcard 事件涉及約 4,000 萬美元比特幣失竊，安全衝擊容易令交易員轉為審慎。 【相似案例】Ronin Bridge 曾遭入侵，損失逾 6.25 億美元，其後 Sky Mavis 籌集 1.5 億美元補償受影響用戶（Axios）。不同之處在於，Ronin 屬跨鏈橋失效；今次焦點則落在錢包 seed 生成機制及已導入 seed 的持續風險。 【連鎖影響】seed 一旦被攻破，風險可隨「導入錢包」的操作擴散：資產即使離開原裝置，不安全的 seed 仍然是攻擊面。若用戶難以核實 seed 是否受影響，可能引發集中遷移需求，增加操作風險並帶來短期沽壓。硬件錢包信心轉弱亦可能令資金流動變慢，轉向更保守、更審慎的自我託管行為。 【機會與風險】 機會：如 Coinkite 或 Block 提供更清晰的圍堵與處置指引，一旦確認已受控，或可支持市場選擇性重建比特幣敞口。若比特幣續守文章提及的 60,000 美元支持位，今次安全事件對價格的衝擊或維持在可控範圍。 風險：若仍有脆弱 seed 未處理或未完成遷移，降低自我託管失效相關敞口可限制進一步被盜的下行風險。若比特幣跌穿 58,000 美元，出於安全事件引發的廣泛拋售而採取對沖，論據會更充分。