--- title: "Galaxy Digital 稱，Coldcard 錢包漏洞導致比特幣持有者損失了 7000 萬美元" type: "News" locale: "zh-HK" url: "https://longbridge.com/zh-HK/news/294564240.md" description: "Galaxy Digital 報告稱，由於固件漏洞導致恢復短語生成的隨機性降低，Coldcard 比特幣錢包被盜取了 7000 萬美元。製造商 Coinkite 對此表示歉意，併發布了緊急更新（Mk3 v4.2.0+、Mk4/5 v5.6.0+、Q v1.5.0Q+）以修復該漏洞。用户被敦促在更新的固件上生成新的恢復短語並遷移資金，因為現有的種子仍然不安全" datetime: "2026-08-01T00:06:51.000Z" locales: - [zh-CN](https://longbridge.com/zh-CN/news/294564240.md) - [en](https://longbridge.com/en/news/294564240.md) - [zh-HK](https://longbridge.com/zh-HK/news/294564240.md) generator: "portal-rs" --- # Galaxy Digital 稱，Coldcard 錢包漏洞導致比特幣持有者損失了 7000 萬美元 Galaxy Digital 的研究人員表示，由於流行的比特幣錢包 Coldcard 的一個漏洞，約有 7000 萬美元被盜。 此次攻擊是由於固件漏洞導致錢包生成秘密恢復短語的隨機性大幅降低。 根據 Galaxy 的説法，絕大多數資金在不到一個小時內被盜。 Coldcard 背後的公司 Coinkite 表示對固件漏洞負全責，並向受影響的用户道歉。 該公司已為所有受影響的型號發佈了緊急固件更新：Mk3 的版本為 4.2.0 或更高，Mk4 和 Mk5 的版本為 5.6.0 或更高，以及 Coldcard Q 的版本為 1.5.0Q 或更高。 這些更新移除了脆弱的軟件後備路徑，並確保新的種子使用預期的硬件真隨機數生成器。 關鍵是，僅僅更新固件並不能保護現有的種子。用户必須在修復後的固件上生成全新的恢復短語，並遷移他們的比特幣。 ### 相關股票 - [GBTC.US](https://longbridge.com/zh-HK/quote/GBTC.US.md) - [HODL.US](https://longbridge.com/zh-HK/quote/HODL.US.md) - [BTCO.US](https://longbridge.com/zh-HK/quote/BTCO.US.md) - [FBTC.US](https://longbridge.com/zh-HK/quote/FBTC.US.md) - [BRRR.US](https://longbridge.com/zh-HK/quote/BRRR.US.md) - [BTCW.US](https://longbridge.com/zh-HK/quote/BTCW.US.md) - [BITB.US](https://longbridge.com/zh-HK/quote/BITB.US.md) - [IBIT.US](https://longbridge.com/zh-HK/quote/IBIT.US.md) - [EZBC.US](https://longbridge.com/zh-HK/quote/EZBC.US.md) - [ARKB.US](https://longbridge.com/zh-HK/quote/ARKB.US.md) - [BITO.US](https://longbridge.com/zh-HK/quote/BITO.US.md) - [03008.HK](https://longbridge.com/zh-HK/quote/03008.HK.md) - [03042.HK](https://longbridge.com/zh-HK/quote/03042.HK.md) - [03430.HK](https://longbridge.com/zh-HK/quote/03430.HK.md) - [BTCE.DE](https://longbridge.com/zh-HK/quote/BTCE.DE.md) - [GLXY.US](https://longbridge.com/zh-HK/quote/GLXY.US.md) - [BRPHF.US](https://longbridge.com/zh-HK/quote/BRPHF.US.md) ## 相關資訊與研究 - [Steak 'n Shake 的比特幣投資帶來了兩位數的銷售增長](https://longbridge.com/zh-HK/news/298510530.md) - [Liquid Network 在遭受 3.2 億美元的黑客攻擊後已經重新啓動，但 peg-outs 仍然處於凍結狀態——究竟發生了什麼？](https://longbridge.com/zh-HK/news/298792008.md) - [CoinShares 表示最新的消費者價格指數（CPI）數據未能為比特幣提供支持](https://longbridge.com/zh-HK/news/298755370.md) - [SlowMist 詳細披露了 Liquid Network 的漏洞，攻擊者在 2026 年最大規模的比特幣側鏈攻擊中鑄造了 3,998 個 L-BTC](https://longbridge.com/zh-HK/news/298766068.md) - [Metaplanet 推出專注於比特幣投資的香港資產管理子公司](https://longbridge.com/zh-HK/news/298758429.md) --- > **免責聲明: 本文僅供參考，不構成任何投資建議。**