硬件钱包漏洞致比特币巨损，单人最高失超58枚

核心提要：Coldcard Mk3设备固件漏洞引发大规模比特币被盗事件，最新分析显示人均损失中位数超1枚BTC，总损失已逼近1.11亿美元，专家警告潜在损失或突破1.3亿。

硬件钱包缺陷引连锁盗币案，受害者平均损失达4枚比特币

针对近期由硬件钱包漏洞引发的比特币资金外流事件，权威研究机构发布新报告，揭示受影响个体的中位数损失超过1枚比特币，累计被盗金额已达1.11亿美元。

长期休眠钱包成主要目标，多数被盗币种闲置逾三年

Galaxy Research分析师Alex Thorn对250起独立案例进行追踪，发现绝大多数被盗资产来自长期未动用的钱包。数据显示，88%的资金源自至少一年未激活的账户，典型币种已沉睡3.5年。地址溯源分析表明，个人损失范围从0.014至0.212枚不等，但按用户统计，平均损失达4.04枚，典型值为1.022枚。其中，单个账户最大损失高达58.97枚比特币。

伪随机生成器缺陷暴露核心风险，攻击者可逆推种子短语

此次安全危机源于Coinkite公司推出的Coldcard Mk3设备在2021年3月发布的4.0.1版本中存在的固件缺陷。该问题导致设备未能采用安全的硬件级随机数生成机制，转而依赖软件层面的弱伪随机算法，使攻击者得以通过数学建模预测钱包种子短语，进而实现资金窃取。

攻击持续蔓延，调查范围仍在扩大

最初黑客行动在一周前即获取超3500万美元比特币，随后数日内持续发生。尽管Coinkite及多方安全团队已发出紧急预警，呼吁用户迁移资产，但数据仍不断更新。截至上周五，经确认的损失总额达1.11亿美元，且因大量案件尚在核实中，实际数额可能升至1.3亿美元以上。部分受影响币种尚未完成归属判定，进一步增加了整体风险评估的复杂性。

投资者加速转移资产，转向更安全存储方案

面对日益严峻的安全形势，众多持有者正将比特币移出存在隐患的硬件钱包，普遍选择转入交易所账户或采用多层防护的替代存储系统。Coinkite在声明中承认，该漏洞在多年间未被察觉，其影响随新版产品推广而加剧。公司在首次攻击后迅速建议用户升级固件或提取资金，以降低潜在损失。

安全意识觉醒推动投资组合多元化趋势

此次事件凸显了加密资产持有者必须强化技术审查与风险管理的重要性。随着攻击手段日趋隐蔽，具备更高可访问性与跨链整合能力的平台正获得青睐。在信任危机加深背景下，部分用户开始探索融合传统金融工具与去中心化资产的新型托管模式，以寻求更稳定的资产配置路径。