Coldcard 駭客事件：比特幣用戶須知

Coldcard 駭客事件涉及特定硬體錢包韌體中脆弱的種子生成機制，而非比特幣本身遭到入侵。問題發生在部分 Coldcard 裝置產生用來衍生錢包私鑰的密鑰種子時。比特幣的協定、區塊鏈與簽章系統仍正常運作。

根據 Galaxy Research 與 CoinDesk. 

截至 8 月 4 日可取得的區塊鏈分析，將 4 波疑似資金清空活動連結至約 來自 5,294 個潛在來源地址的 1,815.75 BTC。以最終驗證期間比特幣價格約為 63,789 美元計算，該金額價值約為 1.158 億美元。此估計為初步數據：並非官方損失總額，且 5,294 個地址不代表有 5,294 名確診受害者。

此事件不同尋常之處在於，主流技術解釋指出攻擊者無需竊取裝置、取得助記詞、感染使用者電腦，或入侵 Coinkite 伺服器。據報導，弱隨機性導致可能的種子數量大幅減少，使攻擊者得以離線計算候選種子、推導對應地址，並在比特幣公開帳本上尋找匹配項。

此機制引發了一個棘手的比特幣自主保管問題。硬體錢包在隔離私鑰與交易簽署方面仍有價值，但這些保護措施取決於初始創建時密鑰的不可預測性。因此，此事件考驗使用者對韌體、建置系統、程式碼審查及單一錢包製造商的信任程度。

事件概覽

• 首次觀察到的攻擊時間： 2026 年 7 月 30 日，約 UTC 時間 01:10:20 至 01:51:26。

• 最新估計損失： 約 來自 5,294 個潛在來源地址的 1,815.75 BTC，依據 8 月 4 日可取得的最新四波攻擊估算。

• 受影響產品： 在 Coinkite 公告所述骰子與密碼條件下，於指定 Mk2、Mk3、Mk4、Mk5 與 Q 版韌體上產生的種子。

• 主要技術故障： 種子生成過程意外進入確定性的軟體亂數備援路徑，而非預期的硬體 RNG 路徑。

• 使用者立即應採取的行動： 安裝正確修復版韌體後，再建立全新種子、驗證替換錢包，並謹慎轉移資金。

• 主要不確定因素： 區塊鏈模式無法確認所有被標記的地址皆源自 Coldcard，亦無法顯示實際受影響的獨立人數。

Coldcard 駭客事件究竟發生了什麼？

7月30日，首次大規模資金轉移在約41分鐘內展開。Galaxy Research追蹤到1,196個來源地址在此期間共轉移了1,082.65枚BTC。此前約594.5 BTC（來自約500個地址）的數據僅反映了同一初始事件的部分情況，而非需額外累加的獨立金額。

截至2026年8月3日，按證據等級劃分的與Coldcard事件相關的累計比特幣損失。資料來源： Galaxy Research。

 這些交易引發關注，是因為許多來源地址具有與受漏洞影響錢包模式一致的特徵。資金被迅速且系統性地轉移，表明攻擊者在掃蕩行動開始前就已識別出候選私鑰及對應的有資產地址。區塊鏈記錄了這些轉帳及其結構，但無法單獨揭示每個私鑰是如何被獲取的。

在首次披露後出現了更多資金群組。第二次疑似掃蕩浪潮使累計估算值增至約1,158.7 BTC，涉及2,673個潛在來源地址；第三次浪潮後進一步上升至1,367.05 BTC，涵蓋4,585個地址。8月3日的第四次疑似浪潮又增加了約448.7 BTC，來自709個潛在來源地址，若這些群組互不重疊，目前的算術估算總額為1,815.75 BTC，涉及5,294個地址。

主要時間軸如下：

• 2021年3月： 一次韌體整合變更引入了存在漏洞的種子生成路徑。

• 2026年7月30日： 首次大規模掃蕩發生，Coinkite發布了安全公告與技術說明。

• 7月31日至8月2日： 修復版韌體上線，受影響範圍擴大，並發現更多疑似掃蕩浪潮。

• 8月3日： 第四波符合模式的掃蕩使觀察到的損失估算值超過1,800 BTC。

• 8月4日： 尚未確認第五波掃蕩、最終受害者總數、賠償方案或資金追回公告。

此事件成為硬體錢包的安全問題，因為懷疑遭竊的資金源自本應離線保存私鑰的錢包。攻擊並非透過傳統遠端提取方式突破安全邊界，而是證據指向更早階段的弱點：即在硬體設計用以保護的密鑰生成環節出現問題。

Coldcard漏洞的運作原理

比特幣錢包種子必須以足夠的熵（entropy）開頭，也就是用於生成恢復詞及其衍生密鑰的不可預測資訊。正確生成的 12 個單字 BIP-39 種子通常目標為 128 位元的熵。該搜尋空間極其龐大，以致透過暴力破解猜測種子在實際上並不可行。

Coldcard 的原始設計從硬體來源獲取隨機性。然而，在 2021 年一次涉及 libNgU 的整合過程中，錢包生成過程從 ckcc.rng_bytes() 改為 ngu.random.bytes()。此路徑最終導向 MicroPython 內部的確定性備用實作，而非錢包程式碼預期的板載硬體隨機數產生器實作。

這個錯誤之所以未被發現，是因為兩種 RNG 實作都提供了相容的函式簽名。此外，預期的硬體實作也確實存在於韌體二進位檔中，使得有限的審查看起來令人安心。但從錢包生成函式到實際提供輸出的 RNG 實作之間的完整路徑卻未經驗證。

一個相關的建置檢查因細微原因而失敗。相關巨集被定義為零值，而防護條件僅檢查該巨集是否存在，而非是否啟用。因此，當錯誤的物件被包含時，建置仍繼續完成，而非中止。

Coinkite 的初步分析估計 Mk2 和 Mk3 的有效搜尋空間約為 40 位元。Mk4、Mk5 和 Q 型號則從其安全元件中納入了額外的值，使該公司的估計提升至約 72 位元，但仍低於預期的 128 位元目標。獨立分析已檢視後續型號結構中更嚴格的限制，但這些發現不應被簡化為一種普遍主張，認為所有後續型號的種子都恰好只有 32 位元的安全性。

從弱熵到未經授權的交易

技術鏈條可以在不重現攻擊方法的情況下加以說明：

1. 韌體選擇了確定性的軟體產生器，而非預期的硬體 RNG 路徑。

2. 所產生的種子來自一個小得多的有效可能性集合。

3. 理解並充分限制此缺陷流程的攻擊者可在離線狀態下計算候選種子與密鑰。

4. 從這些候選種子衍生出的公開地址可與比特幣區塊鏈上可見的已注資地址進行比對。

5. 匹配的候選項即提供了簽署該地址交易所需的密鑰。

在該模型中無需物理接觸，因為攻擊者並非從錢包中提取金鑰，而是獨立推導出相同的金鑰。比特幣網路無法區分合法所有者的簽章與使用相同方式推導出的私鑰所建立的另一個有效簽章。

此解釋獲得韌體歷史記錄、Coinkite 的技術說明、獨立分析以及觀察到的交易模式強力支持。若後續的事後檢討改變根本原因、獨立測試駁回熵值估算，或鑑識工作顯示可疑地址中有相當比例源自無關來源，則此解釋仍可能修正。

哪些 Coldcard 裝置和種子受到影響？

風險暴露主要取決於 目前種子的生成地點與方式，而不僅僅是使用者目前擁有的裝置型號。執行已修復韌體的裝置仍可能持有舊的易受攻擊種子；曾執行過受影響韌體的裝置也可能持有從其他安全來源匯入的健全種子。

Standard 與 Edge 是兩條獨立的韌體分支。較舊的 Edge 版本不會僅因其版本號碼高於 Standard 版本就變得安全。使用者必須為其實際使用的型號與韌體分支安裝已修復的版本。

如果一個有漏洞的助記詞種子被還原到已修復的 Coldcard 上、匯入其他硬體錢包，或輸入相容的錢包軟體中，它仍然處於脆弱狀態。這些操作都不會為原始單字增加隨機性。相比之下，若一個種子是在其他地方安全生成的，僅僅因為後來被匯入受影響的 Coldcard，並不會因此變弱；這是因為漏洞發生在 Coldcard 的種子生成過程中。

Coinkite 表示 TAPSIGNER、OPENDIME 和 SATSCARD 不受影響，因為它們使用不同的程式碼庫。這是一個針對特定產品的聲明，並非證明這些產品的所有功能或安全性都經過獨立審計。

有多少比特幣被盜？

 

截至 2026 年 8 月 3 日，按規模、日期和證據等級分類，已知及疑似與 Coldcard 相關的比特幣盜竊事件。 資料來源：Galaxy Research。 

目前最合理的答案仍是一個估算值，而非確定總數。截至 8 月 4 日，最新的四波計算結果約為 1,815.75 BTC，以當時比特幣價格約 $63,789 計算，價值約 1.158 億美元 。該數字結合了前三波疑似盜竊事件與第四波估算值，並假設最新地址集合與先前群組無重疊。

數字之所以變化，是因為調查持續發現新的活動。早期報告僅涵蓋第一波掃蕩的部分內容，後續更新則加入了新一波盜竊事件並優化了地址篩選條件。由於報告期間比特幣價格在約 $62,000 至 $65,000 之間波動，美元價值也隨之變化。

一個地址並不等同於一個錢包或一個人。單一使用者可控制多個地址，單一種子可衍生出多個地址，而鑑識聚類也可能包含誤報。區塊鏈模式可顯示協調一致的時間點、交易結構、來源歷史與目的地行為，但無法獨立證明每個來源私鑰都來自有漏洞的 Coldcard。

因此，地址數量應被描述為潛在的來源地址，而非已確認的受害者。截至截止日期，尚未有權威機構公布唯一受害者、裝置、種子或使用者的總數。個別受害者的報告可以佐證事件的真實性，但無法確立事件的完整規模。

即使沒有新的攻擊波次，若研究人員識別出更早的交易或收到更多受害者確認，總數仍可能上升。反之，若某組地址與其他群集重疊，或後續分析排除了誤報，總數也可能下降。除非能驗證更大規模的公開數據所採用的方法論、區塊鏈截止時間以及與Coldcard的關聯性，否則不應以該數據取代目前的估算。

為什麼僅更新韌體還不夠

韌體控制裝置當前的行為，而種子記錄的是該錢包建立時裝置所產生的結果。一旦因隨機性不足而生成了種子，後續的軟體更新無法追溯擴充該種子原本所來自的集合。

修復後的韌體透過排除非預期的軟體備援機制，並在RNG符號周圍加入建置時期檢查，從而修正未來的種子生成過程。但它不會更改已經寫下的助記詞、不會改變由這些助記詞衍生出的密鑰，也不會讓攻擊者忘記那些能重現這些密鑰的候選值。

將相同的助記詞移至另一台裝置，僅改變了儲存位置，而非秘密本身。購買另一個錢包並還原受影響的種子，仍會產生相同的錢包與密鑰。因此，官方建議的遷移原則是： 修補程式修復的是生成器，而受影響的種子必須更換.

在正確修復的韌體上建立的新種子會產生不同的錢包。只有在接收地址經確認且比特幣已轉移至該地址後，資金才會受到新密鑰的保護。已確認的未經授權交易，無法透過更改韌體或還原備份來撤銷。

受影響的Coldcard使用者現在該怎麼做

適當的應對措施取決於種子的來源、建立時所使用的韌體版本，以及是否使用了獨立熵源或密碼短語保護。使用者應依賴Coldcard官方即時發布的安全公告，遵循針對特定裝置的操作程序，避免在壓力下自行臨時應變。

謹慎的一般步驟如下：

1. 確認裝置型號與韌體歷史。 僅知道目前版本並不夠；必須確定是哪個韌體版本生成了已入金的種子。

2. 釐清種子的來源。 確認它是於 Coldcard 上生成、從另一台受影響的 Coldcard 恢復，還是從獨立來源匯入的。

3. 安裝經過驗證的修復版韌體。 在生成替換種子前，請透過官方管道為裝置安裝正確的 Standard 或 Edge 版本。

4. 生成一個全新的種子。 切勿重複使用、略微修改或重新匯入舊的助記詞作為替換。

5. 記錄並驗證新的備份。 在發送資金前，仔細檢查助記詞和恢復資訊。

6. 驗證錢包指紋和收款地址。 務必透過可信賴裝置的螢幕進行雙重確認，而不僅僅依賴連接的電腦或手機。

7. 發送一筆小額測試交易。 使用足以確認流程但不會立即轉移全部餘額的金額。

8. 確認收款與控制權。 驗證新錢包是否顯示測試付款，且能按預期方式還原或存取。

9. 轉移剩餘餘額。 僅在目的地與測試結果經確認無誤後才進行轉帳。

10. 在整個流程完成前保留舊備份。 僅在全額資金到達且遷移確認完成後才棄用舊備份。

已安裝修復版韌體但仍保留舊種子的使用者僅完成了第一步。購買新錢包並還原相同助記詞的使用者仍未消除弱點。關鍵在於資金是否已由透過修正後或獨立流程所生成的新種子掌控。

遷移期間也會產生額外的社交工程風險。即使攻擊者無法計算使用者的種子，仍可利用緊迫感進行攻擊。

• 切勿使用未經請求的韌體連結、遷移工具或恢復服務。

• 切勿在網頁中輸入助記詞、私鑰、密碼短語、骰子序列或 PIN 碼。

• 拒絕要求提供機密資訊或要求簽署未經驗證交易的支援帳號。

• 留意剪貼簿替換、地址污染，以及目的地地址中的微小變動。

• 務必在硬體錢包螢幕上驗證地址，並在測試成功前避免轉移全部餘額。

Coinkite 也提醒不要倉促行事。若使用者遺失新備份、選錯網路工具、將資金發送至未驗證地址，或錯誤處理密碼短語，可能造成比原本漏洞更直接的損失。

隔離空氣（air-gapping）與安全元件是否失效了？

氣隙隔離與安全元件未能阻止此次事件，因為它們針對的是安全模型中的不同環節。氣隙旨在減少簽署裝置與聯網系統之間的通訊，可限制遠端提取並有助於保持交易簽署的隔離性，但它無法衡量錢包建立時所使用隨機數的品質。

安全元件可防範某些物理與電子方式對儲存密鑰材料的提取。即使如此，若所保護的密鑰本身仍過於可預測，也無濟於事。倘若另一方能獨立推導出相同的私鑰，就無需繞過晶片或從裝置中提取資料。

後續的 Coldcard 機型確實將來自兩個安全元件的額外數值混入軟體狀態中。Coinkite 表示，這使得有效搜尋空間的估計值從 Mk2/Mk3 的約 40 位元提升至 Mk4、Mk5 與 Q 的約 72 位元。此額外輸入減輕了問題嚴重性，但仍未恢復原先設定的 128 位元目標。

此次失敗發生在儲存與簽署流程的上游。種子生成函數獲取了錯誤的隨機來源，之後裝置便按設計保護並使用由此產生的密鑰。離線儲存無法修正弱密鑰，就如同物理隔離無法改變該密鑰最初的計算方式一樣。

這種區分既肯定了多層次安全措施的價值，也指出了其局限性。氣隙隔離、安全元件、韌體驗證、備份與交易審核各自解決不同的問題。當基礎的金鑰生成步驟存在缺陷時，單一防護層無法自動彌補。

此事件對種子生成的啟示

種子熵並非次要功能，而是讓所有後續硬體錢包防護措施有意義的關鍵控制點。即使私鑰受到良好保護，若原始密鑰來自一個足夠小、可被他人窮舉搜尋的集合，依然存在風險。

Coldcard 的種子生成漏洞也說明，審查加密軟體不僅僅是閱讀預期的 RNG 函數而已。審查者還需確認編譯組態、匯入的子模組、符號解析、函數呼叫可達性、熵混合方式、失敗行為以及最終二進位檔。在此案例中，預期的硬體實作確實存在，但據報導，錢包生成路徑卻調用了另一個具有相同介面的不同實作。

來源透明度仍有其價值，因為它允許獨立研究人員檢視變更並質疑供應商的結論。但它無法證明關鍵程式碼已被審查、所審查的原始碼與每個建置版本相符，或審查者測試了在生產設備上實際執行的路徑。可見性創造了驗證的可能性；但本身並不等同於驗證。

因此，製造商仍是信任模型的一部分。使用者依賴他們設計熵源路徑、配置建置流程、測試發布版本、揭露故障、簽署韌體，並維護準確的修復指引。即使技術熟練的使用者也很少在產生錢包前重現每個建置版本或稽核嵌入式密碼學堆疊。

實際的教訓是降低單一隱蔽故障所造成的後果。獨立熵源、多供應商簽署政策、唯讀監控、經過測試的恢復機制，以及清晰的韌體來源追溯，都能分散風險。但每項措施也增加了工作量與出錯的可能性，因此安全架構應符合使用者可靠維護的能力。

Coldcard 駭客事件是否意味著自我託管不安全？

此事件並未顯示比特幣的自我託管在密碼學上不可行。比特幣網路本身未遭入侵，在目前假設下正確產生的金鑰仍屬安全，且該漏洞僅與特定實作及韌體歷史有關。自我託管仍讓使用者能在無需授予金融中介機構單方面控制權的情況下持有與轉移比特幣。

但它確實表明自我託管並非完全無需信任。硬體錢包使用者雖掌控最終金鑰，但仍需依賴裝置元件、韌體、函式庫、建置設定、安全審查、文件說明與更新管道。「驗證而非信任」這句話描述了一個目標，但大多數使用者無法親自驗證達成該目標所需的每一層。

因此，最有力的批評是務實的，而非哲學性的。使用者即使遵循標準設定流程、保持錢包離線、妥善保護備份，仍可能遭遇製造商層級的種子生成缺陷。若將此結果歸咎於使用者失誤，便忽略了「提供安全的預設種子生成機制」本就是產品的核心責任。

自我託管最有力的防禦在於，該模式可使系統對單一元件故障具備韌性。透過可靠且獨立熵源所產生的密鑰，並未因這次 Coldcard 的漏洞而被削弱。若多重簽名錢包需要另一把獨立的密鑰，即使其中一個簽署者具有可預測性，整體安全性仍可維持。

不同的託管模式以不同方式分散風險：

• 單一簽名自我託管 將密鑰生成、備份與授權風險集中在一把密鑰上。

• 多廠商多重簽名 降低了單一裝置風險，但增加了設定、描述符、繼承與恢復的複雜性。

• 協作式託管 可增加恢復機制與政策控制，但也引入了對服務提供者的依賴及隱私考量。

• 機構或交易所託管 免除了個人管理種子的負擔，但增加了交易對手、存取、法律及提領風險。

• 現貨比特幣基金 提供受監管的價格曝險，但不提供直接的鏈上持有權或轉移控制權。

Coldcard 的漏洞並不能證明交易所或基金對每位用戶而言都更安全。它僅表明，自我託管的決策應考量實作與操作風險，而不僅僅是遠端駭客攻擊與實體竊盜。

多重簽名、密碼短語與骰子生成的熵

額外的控制措施可能改變某些錢包的結果，但沒有一項是毫無成本的。關鍵問題在於該控制是否增加了獨立的防護層，抑或只是重複了相同的脆弱依賴。

多廠商多重簽名 可降低裝置間相關風險。在 2-of-3 的架構中，即使成功還原了一把由 Coldcard 生成的密鑰，只要第二把必需的密鑰是獨立生成且仍保持安全，就不足以危害整個錢包。然而，若達成法定人數所需的多把密鑰皆來自同一個有漏洞的生成路徑，則仍可能暴露風險。

一個 BIP-39 密碼短語 會結合種子與密碼短語衍生出獨立的錢包。因此，一個強大、獨特且保密的密碼短語可增加一道獨立防線：即使攻擊者取得弱化的基礎種子，也無法得知受密碼短語保護的錢包內容。不過 Coinkite 仍建議受影響的密碼短語使用者進行遷移，因為基礎種子本身依然脆弱，且若密碼短語過短、具規律性、重複使用、引用常見語句、曾遭外洩或不確定，仍可能被猜中。

Coldcard 的 PIN 碼並非 BIP-39 密碼短語。PIN 碼僅用於控制對實體裝置的本機存取，並可能觸發裝置特定的安全行為。它不會改變由種子衍生出的加密錢包，因此無法阻止攻擊者在其他地方計算出密鑰。

Coinkite 目前的骰子指引特別適用於此 RNG 問題：

• 50 至 98 次公平、獨立且私密的擲骰 在原始種子創建期間加入，根據該指引的計算方式，透過骰子輸入至少貢獻了 128 位元的熵。

• 99 次或更多此類擲骰 貢獻了約 256 位元的熵。

• 少於 50 次擲骰、遺忘次數、外洩的序列，或不確定的程序 不符合例外條件。

這些擲骰必須透過相關的原始工作流程納入，且最終資助的種子必須是在加入骰子後所產生的那一個。若使用者無法驗證這些條件，就不應假設受到保護。骰子序列也屬於機密資料，不應拍照、數位化，或輸入至任何連網服務中。

在 Mk2/Mk3 韌體 4.2.0 版之後，Coinkite 文件記載了一條僅使用骰子的替代路徑，要求至少 99 次擲骰。這與舊種子透過「Add Dice Rolls」功能建立時適用的 50 次擲骰例外不同。文件指出，在修復過的韌體上進行標準種子生成已足夠；手動骰子為可選項，但會帶來計數、抄錄、備份及隱私方面的額外風險。

多簽名、密碼短語和獨立熵源雖可降低某一種故障模式，卻同時增加了操作負擔。遺失密碼短語、不完整的多簽名描述符、無法存取的簽署者，或錯誤記錄的手動種子，都可能永久阻斷資金恢復。只有當使用者能夠妥善記錄、測試並維護這些控制措施時，增加更多控制才有意義。

此事件對比特幣及加密貨幣市場的影響

市場反應明顯，但難以單獨歸因。8 月 3 日，隨著 Coldcard 損失報導擴大，比特幣價格一度跌至約 62,800 美元；8 月 4 日驗證期間則在 63,789 美元左右交易。如此幅度的波動可能反映安全疑慮，但並不能證明價格變動完全由該事件所決定。

同一時期，聯準會的政策溝通、美國國債殖利率變化、地緣政治發展、整體加密市場參與度，以及特定公司的比特幣相關新聞皆在發揮作用。這些因素均可獨立於硬體錢包新聞，影響美元匯率、流動性預期及風險偏好。

美國現貨比特幣ETF的資金流向也呈現混雜狀態，而非一致性的防禦性操作。這些產品在7月30日錄得約2.331億美元的淨流入，7月31日出現2.654億美元的淨流出，8月3日又錄得1.701億美元的淨流入。這樣的資金流動序列並不支持「Coldcard用戶集體放棄自托管而轉向ETF」這種簡單論斷。

緊急遷移很可能增加了部分鏈上活動，但從舊錢包發出的交易並不一定代表出售行為。這些資金可能是轉移到新的自托管地址、協作式託管方，或是交易所。若缺乏可靠的目標地址標籤及後續交易數據，就無法直接將遷移量轉換為賣壓。

目前尚未驗證到與此次事件直接相關的明確證據，顯示整體交易所資金流入、衍生品清算，或資金費率與未平倉合約出現持續性變化。此次事件對市場最直接的影響在於削弱了人們對硬體錢包實作的信心，並加劇了關於資產託管方式的爭議。比特幣的網路經濟機制與貨幣規則並未因此改變。

如果後續未再出現新一波資金外流、用戶完成遷移，且損失估算趨於穩定，短期內的市場反應可能逆轉。反之，若確認出現新的資金群組，或最終技術影響範圍擴大，市場反應可能加劇。無論哪種情況，宏觀流動性與更廣泛的市場持倉狀況，可能仍是比此次錢包事件更強勁的價格驅動因素。

被盜的比特幣能否追回？

比特幣的公開帳本讓調查人員能在盜竊發生後追蹤交易路徑。分析師可監控已知的目標地址、識別資金整合模式，並標記那些流入具備客戶記錄或資產控制能力服務商的存款。這種透明度能創造出在完全不透明支付系統中所沒有的調查線索。

追蹤不等同於追回。經確認的比特幣交易在協議層面是不可逆的，分析師僅靠標記某個地址並不能移動其中的資金。追回通常需要資金流入願意配合的中介機構、針對可識別當事人的法律命令、掌握相關私鑰，或盜取者自願歸還。

速度與司法管轄權使這一過程更加複雜。資金可被拆分至多個地址、透過多家服務商轉移，或轉至法律協調緩慢國家的實體。即使資金流入的是已知服務商，一旦資產已離開其控制範圍，該服務商也可能無法凍結這些資產。

Coinkite已要求受影響的用戶保留其設備，並表示其法律團隊將視情況與各地執法機構協調。此聲明表明公司正在為可能的調查做準備，但並未確認已立案或保證能追回資產。

截至8月4日，尚無經核實的公告表明與Coldcard相關的比特幣已被扣押、凍結、返還或追回。用戶也應警惕恢復詐騙者，他們常以預付費用或索取錢包私密資訊為條件，承諾協助取回被盜資金。

Coinkite的回應與潛在法律後果

Coinkite於7月30日發布了首份Coldcard安全通告及技術說明。截至8月1日修訂版，所有受影響型號的修復韌體均已提供，涵蓋Standard與Edge兩種版本。公司亦澄清了骰子生成與密碼短語的相關條件，警告舊種子仍存在風險，並提供了遷移指引。

公司在確認漏洞後立即暫停出貨，並表示已銷毀庫存中搭載有漏洞韌體的設備。公司直接與用戶溝通、公開致歉，並承諾發布正式的技術事後分析報告。目前商店資訊指出，新購買的受影響型號將預裝修正後的韌體，但舊設備仍需用戶自行驗證並更新。

仍有幾個重要問題尚未釐清：

• Coinkite尚未公布官方的損失金額或受害用戶總數。

• 截至截止日期，尚未宣布任何賠償、補償、保險或正式索賠方案。

• 承諾發布的完整技術事後分析報告尚未公開。

• 尚未確認有任何具名的執法調查或公開案件編號。

• 尚未公布經核實的攻擊者歸因或已完成的資產追回案例。

潛在的法律訴求可能涉及過失、產品缺陷、保固責任、虛假陳述、未盡警示義務或消費者保護法規。單憑韌體漏洞本身，並不能證明該漏洞導致特定用戶的損失。因果關係可能取決於設備型號、種子生成時所用韌體、是否使用骰子、密碼強度、多簽結構、備份歷史，以及種子是否透過其他途徑外洩等因素。

Coinkite 的條款包含免責聲明、損害賠償限制、安大略省仲裁條款、一年內提起訴訟的期限、集體訴訟放棄條款，以及適用安大略省法律的管轄條款。這些條款可能構成重大障礙，但其可執行性會因司法管轄區、購買管道、消費者保護法及所提出索賠類型而異。

律師正在評估可能的法律行動並從受影響用戶處收集資訊，但截至 8 月 4 日，尚未確認有任何已提交的訴訟或法院裁定。準確的說法是 Coinkite 面臨潛在的法律索賠，而非其責任已被確立或集體訴訟已啟動。

硬體錢包使用者的經驗教訓

此次事件支持制定更精確的安全檢查清單，而非單一通用的資產保管建議：

• 驗證韌體來源與版本 應在建立新錢包前進行，而不僅是在資金到帳後才執行。

• 了解助記詞種子的來源 並記錄是由哪個裝置及哪個版本所產生。

• 測試恢復流程 在將大額資產存入新設定的錢包前先行測試。

• 考慮使用獨立熵源 但前提是該方法能安全地執行並完整記錄。

• 針對大額資產評估多供應商多重簽名方案 前提是操作複雜度在可控範圍內。

• 使用唯讀監控 以偵測異常交易，同時避免暴露簽署金鑰。

• 將助記詞與密碼短語分開備份 並在設計時納入繼承與恢復需求。

• 將緊急遷移訊息視為潛在釣魚攻擊即使背後的事件確實發生。

這些做法針對不同風險，但無法讓錢包完全免疫於所有實作缺陷、供應鏈問題、備份錯誤、實體威脅或人為失誤。目標是減少單點故障，同時避免設定過於複雜以致使用者難以可靠地恢復資產。

接下來需關注的事項

接下來經確認的發展將決定此事件究竟是以緊急遷移為主的故事，還是轉向問責與資產追回的方向。

• 第五波攻擊，或經修正後去除重疊部分的四波攻擊群組。

• 已識別目的地地址出現新資金流動，或資金進入某個具名服務。

• 資金遭凍結、扣押、自願歸還，或其他經確認的追回情形。

• Coinkite 正式的技術審查報告，以及受影響範圍是否有任何變動。

• 補償、保險理賠、索賠處理、退款或裝置更換的公告。

• 執法單位採取具名行動，或攻擊者身分獲得確認。

• 已提交的訴訟、仲裁、監管機構程序，或法院命令。

• 涉及其他生成密鑰或產品的進一步韌體修復或揭露。

每筆損失數據都應保留時間戳記。地址數量增加不一定代表出現新的盜竊潮，而美元總額的變化可能僅反映比特幣價格的變動。

最終閱讀

Coldcard 駭客事件是受影響韌體中的種子生成失敗。據報導，錯誤的隨機性路徑縮小了有效種子空間，使攻擊者無需持有使用者裝置或助記詞即可重建候選金鑰。 比特幣本身並未被駭入，且目前沒有證據顯示 Coinkite 的伺服器或 Coldcard 的安全元件遭到直接入侵。

對於受影響或不確定的使用者而言，最緊急的行動是查閱最新的官方公告、安裝正確的修復韌體、生成全新的種子、驗證替換錢包，並謹慎遷移資產。僅更新韌體無法修復現有的弱種子，若在其他地方還原相同的助記詞，仍會保留原有風險。

自主託管在技術上仍然可行，但此事件表明其依賴於正確的金鑰生成、可信賴的實作、審查品質以及可管理的操作設計。目前尚未釐清的最大問題包括：5,294 個潛在來源地址中有多少確實與 Coldcard 相關、有多少獨特使用者受到影響、是否會出現更多盜竊潮，以及遭竊的比特幣能否被追回。

本文僅供資訊與教育用途，不構成財務、投資、法律、網路安全或交易建議。加密貨幣儲存涉及託管、軟體、操作及安全風險。請務必透過官方製造商管道確認特定裝置的操作指引，並在必要時尋求合格專業協助。