Coldcard 安全事件：1,359.882 BTC 遭竊，成為今年已通報的最大比特幣失竊案

一起近期升級的 Coldcard 安全事件，已成為 2025 年報告中最嚴重的比特幣自我託管失敗案例之一。截至 8 月 3 日，此事件中已確認遭竊的比特幣數量上升至約 1,359.882 BTC，以已通報的 BTC 失竊量計算，成為今年規模最大的已知比特幣盜案。

這起案件受到的關注，早已不只侷限於某條硬體錢包產品線。它引發了更廣泛的問題：硬體錢包安全、韌體風險、隨機數產生、助記詞管理，以及比特幣自我託管在事故發生後可補救的極限。

事件經過

公開追蹤顯示，已確認遭竊的大部分資金目前仍集中在少數幾個由攻擊者控制的地址中。這一點很重要，因為它顯示至少目前為止，攻擊者尚未把這些幣完全分散到複雜的洗錢路徑中。

8 月 1 日，與攻擊者相關的其中一個地址收到了一筆包含 OP_RETURN 訊息的交易。OP_RETURN 是比特幣交易輸出的一種型別，可將少量任意資料寫入鏈上。據報，這則訊息宣傳的服務包括比特幣「清洗」、KYC 協助，以及以 10% 費用提供套現支援，並附上了一個 Telegram 聯絡方式。

雖然這類訊息可能由第三方附加，並不一定能證明與原始攻擊者存在協調關係，但它反映出非法服務業者會以多快的速度盯上高關注度的被盜資金流向。若想了解 OP_RETURN 在協議層級的運作方式，可參考比特幣開發者文件中關於 null data outputs 的說明。

為什麼隨機性問題如此嚴重

Coinkite 已發布緊急韌體更新，意在移除與原始漏洞相關的弱隨機數產生問題。關鍵在於，這項修補 無法回溯生效。

如果某個錢包助記詞是在受影響的韌體版本上建立的，那麼之後再更新，也不可能神奇地讓那組已生成的助記詞變得安全。助記詞是推導私鑰的根秘密；如果用來建立該助記詞的熵不足、可預測，或已遭破壞，唯一可靠的補救方式，就是把資金遷移到一個在安全條件下新生成的錢包。

這個區別對所有比特幣持有者都至關重要：

• 韌體更新只能修補裝置未來的行為。
• 它無法修復一組可能已經在數學上不安全的助記詞。
• 如果攻擊者能重建或縮小助記詞空間，就算沒有實體接觸裝置，也可能直接清空資金。
• 「冷儲存」的強度，取決於背後的熵與實作品質。

對於持有大量比特幣的使用者來說，這起事件提醒大家：硬體錢包並不是魔法盒。它是一套由硬體、韌體、供應鏈假設、密碼學設計、使用者行為與備份習慣共同構成的安全系統。

韌體更新問題又帶來第二層風險

在緊急韌體發布之後，有些使用者回報裝置在安裝後卡在錯誤畫面、無法開機，或看起來變得無法使用。這些回報主要涉及 Mk4 與 Q 機型，也有部分 Mk3 使用者描述了類似症狀。

截至 8 月 2 日，Coinkite 尚未公開確認有一項影響大量使用者的廣泛韌體缺陷。

從使用者安全的角度來看，這使情況變得相當棘手。使用者可能因安全風險而急著立刻更新，但一條有問題的更新流程本身也會帶來營運風險，特別是對於沒有可靠備份、沒有多簽冗餘，或缺乏明確復原計畫的人而言。

更大的教訓是，韌體安全不只是修補漏洞而已。它還包括發布紀律、可重現的驗證、回滾規劃、使用者溝通，以及盡量降低關鍵修補帶來新故障模式的機率。

如果你可能受到影響，應該怎麼做

任何人在可能受影響的 Coldcard 韌體版本上建立過比特幣錢包助記詞，都應該審慎處理。最安全的做法取決於你的配置，但基本原則很清楚。

1. 不要以為更新韌體就等於保護既有資金

如果原始助記詞是用弱隨機性生成，更新裝置也不會改變那組助記詞。凡是已遭破壞、或熵值不足的助記詞，都應視為不適合長期儲存資產。

2. 在可信環境中建立新錢包

標準的補救方式，是使用安全版本的韌體與可信的設定流程建立新錢包。若金額較大，使用者可先用小額交易測試新錢包，再轉入全部資金。

3. 迅速但謹慎地轉移資金

如果助記詞可能存在風險，速度就很重要。不過，倉促處理也容易出錯：例如轉錯地址、把助記詞暴露到數位環境，或使用了感染惡意軟體的電腦。請在可信螢幕上核對地址，並避免把助記詞複製到連網裝置上。

4. 搬遷前先確認備份無誤

在轉移資金之前，務必確認目標錢包的備份可靠可用。即使助記詞安全，如果遺失或記錄錯誤，一樣會成為失敗點。

5. 大額持倉可考慮多簽

若要儲存高價值比特幣，多簽可以降低對單一裝置、單一韌體實作，或單次助記詞生成事件的依賴。多簽不是萬靈丹，但若設計與備份得當，確實能提高整體韌性。

為什麼這起事件對 2025 年的自我託管市場很重要

2025 年的更廣泛加密市場，正在經歷比特幣重新受到機構關注、鏈上監控更成熟，以及自我託管需求上升的局面。與此同時，攻擊者也越來越專業。他們不再只仰賴釣魚連結或交易所外洩，而是會尋找實作缺陷、供應鏈弱點、外洩中繼資料與操作失誤。

Coldcard 這起事件之所以重要，是因為它碰觸到了硬體錢包最核心的承諾：把私鑰隔離於線上威脅之外。如果助記詞生成本身就有缺陷，這個承諾甚至可能在使用者尚未簽署任何交易之前就已被破壞。

這也是為什麼透明度如此重要。使用者需要清楚知道：

• 哪些韌體版本受到影響
• 在那些版本下生成的助記詞是否有風險
• 如何驗證裝置狀態
• 通報的更新失敗是個別案例還是系統性問題
• 針對不同類型的使用者，建議採取哪些復原步驟

在安全事件中，模糊不清的指引往往只會增加使用者損失。清楚的時間線、技術說明與實際可行的遷移指引，都是不可或缺的。

OP_RETURN 訊息也凸顯了比特幣的高度公開性

透過 OP_RETURN 附加的洗錢服務訊息，凸顯了另一個令人不安的事實：比特幣預設就是透明的。一旦被盜資金被辨識出來，它的每一次移動都可能被分析師、交易所、執法單位，以及伺機而動的犯罪者看見。

這種透明性在牽涉到受監管平台時，有助於凍結或追蹤非法資金流。但它同時也會形成一個公開舞台，讓詐騙者、中介與洗錢網絡試圖趁機介入。

使用者應避免與任何聲稱能以費用「找回」、「清洗」或「解鎖」被盜比特幣的人接觸。這類提議通常都是詐騙，與之往來還可能帶來法律與安全風險。

若想進一步了解加密犯罪模式與非法資金流動，可參考 Chainalysis 定期發布的 cryptocurrency crime trends 產業研究。

比特幣持有者的重點提醒

Coldcard 事件再次強調了幾項適用於整個加密生態的自我託管原則：

• 助記詞生成品質是根本。
• 韌體更新無法修復已經不安全的助記詞。
• 硬體錢包使用者在採取行動前，應先確認更新說明。
• 大額資產需要分層安全，而不是依賴單一失效點。
• 備份必須經過測試，並同時防範遺失與外洩。
• 公鏈能讓被盜資金的移動變得可見，但不代表就能自動追回。

自我託管仍然是比特幣最強大的特性之一，但它需要嚴謹的安全習慣。使用者掌握金鑰，也就意味著使用者必須承擔裝置缺陷、備份錯誤與操作失誤所帶來的風險。

關於 OneKey

如果你因這次事件而重新檢視冷儲存策略，OneKey 著重於開源透明性、安全的硬體設計，以及可由使用者自行驗證的交易流程。沒有任何硬體錢包能消除所有風險，但選擇優先強調清楚安全架構、可靠韌體流程與實用性的工具，有助於降低可避免的失敗點。

這起事件最大的教訓，不只是「更新你的裝置」而已，而是要理解更新能保護什麼、不能保護什麼，並建立一套即使某個組件失效，整體仍能維持韌性的自我託管架構。