比特幣在冷錢包遭駭1.16億美元後仍守在6.4萬美元附近

比特幣在一週內吸收了1.16億美元的硬體錢包駭客攻擊、企業新一輪拋售以及美國加密貨幣法案停滯等利空，仍守在6.4萬美元附近。

比特幣8月5日守在6.4萬美元附近，此前發生Coldcard錢包遭駭損失1.16億美元、Strategy新一輪拋售以及國會《Clarity Act》法案停滯等事件。

根據區塊鏈情報公司Galaxy Research的數據，攻擊者從超過5,200個在Coldcard裝置上生成的地址中竊取了1,816枚比特幣，價值約1.16億美元。

Galaxy Research統計顯示，最大的一次掃蕩發生在7月30日，在41分鐘內從1,196個錢包中轉移了1,082枚比特幣。第四波攻擊於週一再清空709個地址，使總損失達到1,816枚比特幣。比特幣在此期間始終在6.43萬美元附近交易。

Coinkite執行長魯道夫·諾瓦克（Rodolfo Novak）稱此次駭客攻擊是「該公司歷史上最艱難的時刻之一」。這起事件重新點燃了有關自我保管的辯論，並促使機構託管商積極推銷其服務，儘管比特幣在6.4萬美元附近的韌性顯示出潛在的支撐力道。

該漏洞可追溯至2021年3月發布的Coldcard韌體4.0.0版本。一個建置設定指示裝置在生成金鑰時跳過專用的硬體隨機性晶片，轉而使用以晶片序號和時鐘暫存器為種子的軟體替代方案。研究人員指出，在Mk4、Mk5和Q型裝置上，可重現的搜索空間約為四十億種可能性，普通硬體即可運算。在較舊的Mk3上，有效隨機性從128位元降至約40位元。

沒有人遭到釣魚攻擊，也沒有裝置被竊。「硬體錢包的安全性最終取決於使用者與之互動但從未看到的韌體和系統，」Blockaid共同創辦人兼執行長伊多·班-納坦（Ido Ben-Natan）表示。

Coinkite敦促在Coldcard上生成種子詞的使用者立即轉移資金。諾瓦克建議，AI輔助的程式碼審查可能發現了這個漏洞，但安全專家駁斥此說法，認為這是一次人為工程失誤。Tangem技術長安德魯·拉祖特金（Andrew Lazutkin）則得出不同教訓：「這起事件很好地說明了為何開源韌體不應自動等同於更安全。」

這起駭客攻擊是加密貨幣竊盜事件不斷升級的一年中的最新案例。過去六個月，攻擊者共發動207起獨立事件——這是區塊鏈分析平台TRM Labs有史以來記錄的任何半年期間最高數字——不過總損失約9.72億美元，不到2025年上半年被竊的23億美元的一半。

這起事件重新點燃了比特幣持有者之間關於將資產存放於何處的長期辯論。幣安創辦人趙長鵬引用了一個先例：「你們可能知道也可能不知道，@TrustWallet多年前就遇到過完全相同的漏洞，一個偽隨機數生成器，也就是並非真正隨機，損失1,200萬美元。他們全額賠付了每位用戶。」

最大的企業持有者Strategy在7月27日至8月2日期間出售了1,638枚比特幣，價值1.047億美元，以籌措優先股股息和回購資金，增加了供應壓力。旨在為數位資產建立聯邦監管框架的《Clarity Act》法案在國會陷入停滯，延遲了監管明確性。

比特幣在利空消息頻傳的一週內仍守在6.4萬美元附近，顯示出強勁的潛在支撐。若市場情緒轉變，可能會出現突破，但Coldcard駭客攻擊已侵蝕了投資者對硬體錢包安全性的信任，可能減緩散戶持有者採用冷儲存的步伐。

本文僅供資訊參考，不構成投資建議。