Coldcard漏洞致数百万美元比特币被盗，市场承压

核心提要：Coldcard钱包因固件漏洞导致种子生成弱随机性，引发约594枚比特币被盗，价值超3800万美元。尽管未触发市场抛售，但60,000美元支撑位面临压力，投资者关注后续资金动向与修复进展。

多款Coldcard设备存在种子生成缺陷，引发大规模资产外流

近期发生的Coldcard钱包安全事故揭示了多款型号在密钥生成过程中存在的系统性熵不足问题，直接导致大量用户资产被远程窃取。该事件不仅暴露了硬件钱包的安全边界，也对市场信心构成短期冲击。

攻击者利用固件缺陷在短时间内转移逾594枚比特币

据追踪数据显示，攻击者在三个区块的极短时间内完成数百笔交易，从约500个单签名钱包中抽走总计约594枚比特币，折合约3800万美元。这些钱包多数为长期闲置状态，且其资金注入时间集中在2021至2026年之间，与漏洞曝光期高度吻合。

链上指纹指向更大规模的早期异常转账

进一步分析发现，另有695笔历史交易具备相同链上特征，涉及约488.11枚比特币的转移。若确认关联，此次事件总损失可能高达1,082.59枚比特币，属于迄今最严重的硬件钱包安全事件之一。目前相关数据仍在持续验证中。

固件版本缺陷影响多代设备，新旧种子均存风险

Coinkite公司承认，固件版本4.0.1至4.1.9的Mk3、5.6.0前的Mk4/Mk5以及1.5.0Q前的Q系列设备均受此漏洞波及。受影响种子产生的熵值仅约72位，远低于标准128位要求，使私钥可被高效推算。虽然已发布补丁，但无法逆转已有种子的脆弱性，用户必须重新生成并迁移资产。

60,000美元关口成关键心理防线，市场情绪趋于谨慎

当前比特币价格徘徊于62,600美元附近，较前一交易日下跌约3%。尽管此次盗币事件未引发整体抛售潮，但60,000美元作为近期主要支撑位正承受显著压力。一旦跌破，58,000美元区域或成为下一道防线。要缓解下行趋势，需先突破64,000美元阻力位。

用户应立即采取迁移措施，防范潜在二次风险

Coinkite建议所有受影响用户在更新固件后创建全新种子，并通过小额测试交易验证安全性。采用强BIP-39密码短语或手动添加至少50次独立掷骰结果，可提升外部熵值。然而，仅靠设备PIN码无法提供等效保护。此外，合并后的被盗资金若流入交易所，或将加剧短期供应预期。