Coldcard比特幣盜竊案驚爆！損失恐突破1.5億美元，兇手竟是企業這步走錯？

你手裡有比特幣嗎？如果有硬體錢包，先別划走——這則新聞可能跟你有關。老實說，我看到Galaxy Research這份報告的時候，股溝裡有種發涼的感覺。不是因為損失金額，而是因為犯案手法太過「優雅」——兇手不需要釣魚郵件、不需要木馬程式、甚至不需要碰到你的裝置，就能把你的比特幣轉走。

漏洞怎麼開始的？一切要從2021年說起

2021年，Coldcard發布了一個看似正常的韌體更新。但這個更新悄悄做了件事：把原本由硬體隨機數晶片生成的隨機數，改成了軟體模擬。聽起來沒什麼？問題在於，這下子鑰匙的強度從128位元一路暴跌到只剩下40位元。

40位元是什麼概念？以現代運算能力來說，這就像把你的銀行密碼改成四碼 PIN——暴力破解只是時間問題。更扯的是，攻擊者只需要知道你的裝置序列號和時鐘狀態，就能完整重現你的種子（seed），然後輕鬆把幣轉走。

「攻擊者從7月30日凌晨就開始動作，系統性地重現Coldcard生成的種子，然後在鏈上掃走資金。」Galaxy Research在報告裡這樣寫。這個語氣，像極了犯罪側寫師在描述一個冷血的連續慣犯。

損失規模多大？數字會說話

截至8月13日區塊962,304，被確認的盜竊金額是1,778顆比特幣，約當1.12億美元。但Galaxy Research說，這還不是最終數字。

他們追蹤到了所謂的「波浪」模式：

• Wave 1（第一波）：1,082.65顆比特幣，從1,195個地址在開場幾分鐘內被清空，價值約7,050萬美元
• Footprint E：209.94顆比特幣，橫跨2,148個地址，約1,330萬美元
• Wave 3：208.24顆比特幣，從1,912個地址被轉走，約1,300萬美元

總計超過5,200個地址被榨乾。而在這些被偷的比特幣裡，有1,531顆——將近86%——至今仍靜靜躺在攻擊者控制的錢包裡，動都沒動過。他們在等什麼？也許在等風頭過去，也許在找更好的洗錢時機。

為什麼攻擊突然慢下來了？

如果你有看Galaxy Research的時間線，會發現8月6日之後就沒有新的「波浪」了。這個「減速」不是因為攻擊失敗，而是因為——能偷的差不多都偷完了。

「攻擊浪潮減緩的原因，可能是大多數弱點使用者已經轉移資金，或者大部分資金已經被掏空。」報告裡是這樣說的。翻成白話就是：容易下手的目標已經沒了，剩下的是升級過或已經搬家的使用者。

但這不代表你可以鬆一口氣。Galaxy Research目前還追蹤著一個「候選波浪」——638.5顆比特幣還沒被完全確認。如果這筆也成立，總損失將突破2,417顆比特幣，按照現在幣價計算，超過1.5億美元。

你的比特幣還安全嗎？

這裡有個問題值得你停下來想一下：你上次更新硬體錢包韌體是什麼時候？如果你是單簽名（single-signature）Coldcard使用者，而且從2021年就沒搬過錢，現在，立刻，馬上，把資金轉到新的地址。

Galaxy Research的建議非常明確：「如果你仍然在單簽名Coldcard錢包持有資金，建議你將資金轉移到新地址。」這不是建議，這是警告。

不過說實在的，這次事件也給整個硬體錢包產業敲了警鐘。Ledger已經跳出來說，錢包安全必須要能應對AI輔助的破解技術。整個市場在這次風暴後，約有150億美元的比特幣流向了更安全的託管機構——這是資金用腳投票的結果。

FAQ 常見問題

Coldcard漏洞是怎麼被發現的？

2021年的韌體更新把隨機數生成從硬體晶片改到軟體，導致種子強度大幅下降。攻擊者只需要裝置序號和時鐘狀態就能重現金鑰，這個弱點在2026年7月底被大規模利用。

我用的是Coldcard，要怎麼確保安全？

最保險的方式是把資金轉到新的硬體錢包（最好是不同品牌），並使用多重簽名設定。如果你只有單簽名Coldcard，千萬別再繼續持有——趕快轉移。

被偷的比特幣有可能追回來嗎？

非常困難。大部分贓款進入了Coinjoin混幣程式，少量流向KuCoin和Jump Crypto。要追蹤幾乎是不可能的任務，這也是為什麼「預防」比「補救」重要太多了。

這則醜聞還沒落幕。下一波浪會不會來？誰也說不準。但我可以確定的是——在這個產業裡，安全感從來不是免費的。