Coldcard 硬體錢包第三波竊案攻擊者已移走 97.09 BTC（770 萬美元），佔該波竊款的 45%。Galaxy Research 指出，攻擊者按金庫規模從大到小逐一清空，目前 11 個最大 vault 已遭提領完畢，整個 Coldcard 漏洞事件累計約 1,806 BTC 遭竊。
（前情提要：Trezor 冷錢包被攻破？外洩 8 萬人訂購名單，私鑰沒被碰）
（背景補充：Liquid Network 停擺！白帽自稱提走 3.2 億比特幣，LBTC 存取款凍結）
冷錢包品牌 Coldcard 的竊案攻擊者在第三波攻擊中，已將近一半竊得的比特幣移出原始地址。根據加密貨幣研究機構 Galaxy Research 的分析，攻擊者透過 Galaxy 追蹤鏈上交易 發現，竊賊在過去 48 小時內分三次移轉了 97.09 BTC，約 770 萬美元。
三輪洗錢手法：THORChain＋CoinJoin 混合使用
攻擊者並未一次清空所有竊款，而是有系統地操作：
- 第一筆：20.5 BTC 從最大金庫（vault）經去中心化交易所 THORChain 轉出
- 第二筆：9 月 5 日，15.48 BTC 從第二大金庫進入 CoinJoin 混幣交易
- 第三筆：9 月 6 日，61.12 BTC 從 10 個金庫匯集後再轉入 CoinJoin
THORChain 與 CoinJoin 是兩套不同的洗錢工具。THORChain 是跨鏈交換協議，攻擊者可將 BTC 轉成其他鏈上的資產再折返，拉長追蹤路徑；CoinJoin 則是把多位使用者的交易混合在同一個區塊，讓輸入端與輸出端難以一一對應。兩手一起出，說明攻擊者對鏈上隱私技術相當熟悉。
293 個金庫、1,806 BTC 遭竊
這些 vault 並非受害者自己的錢包地址。Galaxy 指出，攻擊者利用 Coldcard 硬體錢包的種子生成漏洞，為每位受害者建立一個兩簽二（2-of-2 multisig）的多重簽名金庫，竊來的比特幣先被集中到這些攻擊者控制的地址上。
第三波攻擊共牽涉 293 個金庫。Galaxy 的分析顯示：
- 最大的 11 個金庫已被完全清空
- 第 12 到 21 大的金庫仍存有 30.81 BTC
- 第 61 到 293 個金庫合計還有 33.77 BTC
攻擊者顯然是依「從大到小」的順序操作，先拿最有價值的目標。若加上一個此前尚未確認來源、但格式相同的金庫（由 58 個地址存入），第三波的 vault 數量會上升到 294 個。
包含第一、二波在內，整個 Coldcard 漏洞事件累計約 1,806 BTC 遭竊，以目前幣價計算約 1.439 億美元。其中約 82% 的比特幣仍停留在攻擊者最初控制的地址，18% 已移動，交易模式顯示出刻意掩飾資金流向的意圖。
漏洞根源：隨機數生成器缺陷
Coldcard 是比特幣社群中最知名的硬體錢包品牌之一，由 Coinkite 公司開發，主打「完全離線、不依賴外部伺服器」的安全性。問題出在 2026 年 7 月 30 日曝光的韌體漏洞。
攻擊者利用了 Coldcard MK3 裝置在生成錢包種子（seed phrase）時，隨機數生成器的強度不足，導致部分裝置產生的私鑰可以被外部預測。換言之，攻擊者不需要物理接觸錢包，只要知道受害者使用的特定韌體版本與裝置批次，就能計算出對應的私鑰並竊取資產。
Coinkite 已在官方部落格 發布公告與修復韌體，但明確表示：已經受影響的錢包無法透過更新韌體修復。受害者必須生成全新的種子短語，並將資產轉移到新的錢包地址。這個做法對許多使用者來說相當棘手，有些人已經遺失了原始備份，或者資產分布在多個舊錢包中，清查成本極高。
冷錢包安全的神話破滅了嗎？
Coldcard 竊案之所以引人注目，是因為它挑戰了比特幣圈「冷錢包＝最安全」的共識。過去幾年，交易所被黑、智慧合約漏洞、跨鏈橋被盜的訊息層出不窮，但硬體錢包一直是被視為最後一道防線。
這次事件顯示，當漏洞出現在底層的隨機數生成層，攻擊者甚至不需要駭入伺服器或釣魚詐騙，就能大規模預測私鑰。這跟 Trezor 在 2025 年底遭遇的熵值問題屬於同一類風險，兩起事件都指向同一個事實：硬體錢包的安全性高度依賴其韌體開發者的密碼學實作能力，一旦這道防線失守，「離線儲存」的意義就大幅降低。
對臺灣使用者來說，這個教訓很具體：如果你持有 Coldcard MK3，應該立即檢查韌體版本是否受影響；若不是該批次，也要開始考慮多層次防護，不要把所有比特幣集中在單一錢包品牌，定期將資產移到新錢包，並保留離線種子備份。畢竟，在加密世界，信任任何單一「最安全」的解決方案，本身就是最大的風險。
📍相關報導📍
Liquid Network 停擺！白帽自稱提走 3.2 億比特幣，LBTC 存取款凍結
Better 房貸暗藏風險！抵押 BTC 會被重複挪用，30 年內拿不回幣
Tether 投資的 Orionx 倒閉！審計揪出 700 萬鎂資產遺失，控兩共創始人挪用
