Ledger與Trezor在競爭對手Coldcard爆出韌體重大缺陷、41分鐘遭盜7000萬美元比特幣後，第一時間對客戶強調自家錢包資金安全未受影響。
重點整理：
- Ledger、Trezor、Bitkey、Jade與Tangem均表示，Coldcard此次韌體漏洞與其產品無關。
- 攻擊者在7月30日短短41分鐘內，自1,196個地址共掏空1,082.65枚BTC，幾乎是最初估計的兩倍。
- 比特幣社群情緒指標跌至歷史新低，美國現貨比特幣ETF於7月31日單日出現2.654億美元資金淨流出。
Ledger與Trezor切割Coldcard事件
Ledger在一篇聲明中指出，公司產品並未受到Coldcard Mk3安全公告影響，理由是其安全元件晶片內建通過認證的亂數產生器，可避免同類風險。
Trezor則於周五向客戶說明，這次問題根源在Coinkite自家客製韌體上，Trezor並未共用相關程式碼。Bitkey、Jade與Tangem也在數小時內發布聲明，安撫用戶信心。
不過Trezor特別加上一項關鍵警示：凡是曾在受影響Coldcard錢包上產生助記詞（seed），之後再把同一組助記詞匯入其他裝置使用的用戶，仍持續暴露在風險之中。原因在於「亂數品質」是綁在助記詞本身，而不是硬體，弱亂數一旦寫進seed，就會跟著被搬家。
延伸閱讀： AI Infrastructure, Payday Lender's Desperate $1B Pivot To Dominate Data Centers
比特幣市場情緒跌至新低
Galaxy Research在一篇分析中指出，本次大規模掃貨發生在7月30日清晨約41分鐘內，橫掃1,196個地址，共1,082.65枚BTC，遠高於最初回報的594枚BTC。隨後，鏈上數據機構Santiment紀錄到看多與看空評論比重降至0.58，創下其比特幣情緒指標史上最悲觀紀錄。
情緒轉冷也迅速反映在資金流向上。
美國現貨比特幣ETF在7月31日單日流出2.654億美元，終結連續兩日的資金淨流入。其中，**貝萊德（BlackRock）**旗下IBIT佔1.227億美元流出，富達（Fidelity）FBTC則居次，約5,480萬美元。比特幣現貨價格自上周五近3%跌幅後，一直徘徊在約6.3萬美元附近盤整。
資安公司Blockaid執行長Ido Ben-Natan在評論中指出，2026年多數加密資產損失，主因在私鑰外洩與管理不善，而非智慧合約本身遭到破解。Strive的Joe Burnett則撰文認為，此次事件可能長期改變投資人對「自行託管」的信任與偏好，更多人或將轉向ETF等受監管產品。
Coldcard韌體漏洞事件時間軸
這項致命漏洞實際上「潛伏」了五年之久。Block的工程團隊在事後追查發現，問題可追溯至2021年3月1日的一次程式碼提交，並隨後被納入韌體版本4.0.0。該版本悄悄將seed產生流程改由軟體替代方案負責，未使用既有的高強度亂數來源。
這項改動讓Mk3裝置上的「有效熵值」大幅降至約40位元，遠低於標準助記詞應具備的128位元安全門檻，暴力破解成本因而驟降。
Coinkite在大規模掃貨發生約30小時後，才發布第一則公開警示，先針對Mk3機型，之後再擴大納入Mk4、Mk5與Q等型號。
值得注意的是，單純更新韌體並不足以完全修補此次風險：凡是曾在含漏洞版本上產生過的seed，即使之後更新或移轉至新裝置，原本「可被猜中」的特性依然存在，必須重新生成新seed並完成資產轉移，才能真正脫離風險。
下篇看這個： Foldable iPhone Rumors Get Specific: $2,500, No Face ID, No Telephoto