內容目錄 顯示

上週爆發的冷錢包事件，今天有了更完整的數字，而且比一開始難看。損失金額上修將近一倍，受影響的機型也不只當初公布的兩款。更麻煩的是：這場攻擊，從頭到尾沒有碰到任何一台裝置。

今天只要記得三件事

Coldcard 冷錢包漏洞的損失上修為 1,082.65 顆比特幣、約 7,020 萬美元，比事件剛爆發時的估計多了將近一倍。
受影響機型不只 Mk2／Mk3，Mk4、Mk5 與 Q 機型在特定韌體版本前產生的助記詞同樣中招；而且更新韌體救不了舊助記詞。
美國聯準會 7 月底維持利率不變、但基調偏鷹，比特幣當天幾乎沒動，美股三大指數反而同步重挫。

今日焦點：Coldcard 冷錢包漏洞災情擴大

發生什麼

Galaxy Research 追查後給出的數字是：攻擊者在 2026 年 7 月 30 日、41 分鐘內清空 1,196 個比特幣地址，取走 1,082.65 顆比特幣，當時價值約 7,020 萬美元。（來源：CoinDesk）

這比事件剛爆發時外界估計的約 594 顆、3,800 萬美元，大了將近一倍。而整場攻擊最反直覺的一點是：它從頭到尾，沒有碰到任何一台實體裝置。（來源：The Hacker News、Galaxy 研究整理）

背景脈絡

問題出在 2021 年 3 月起的一個韌體（裝置內建的軟體）bug：裝置在產生助記詞（一組 12 或 24 個英文單字，是錢包的總鑰匙）時亂數不足，可能的組合被壓縮到只剩約 40 億種。

對攻擊者來說，這代表他能用晶片序號、時鐘數值這類公開資料，在完全離線的狀態下，把私鑰重新算出來。裝置放在抽屜裡，一樣被算得出來。

受影響範圍也比一開始講的大。依 Coinkite 官方安全公告，Mk4 與 Mk5 在標準版 5.6.0（或 Edge 版 6.6.0X）之前、Q 機型在標準版 1.5.0Q（或 Edge 版 6.6.0QX）之前產生的助記詞同樣受影響；Mk2／Mk3 則是韌體 4.0.1（2021 年 3 月）至 4.1.9。（來源：Coinkite 官方公告、BitcoinWorld）

為什麼跟你有關

這件事挑戰的，是一個大家以為理所當然的觀念：把幣放進冷錢包、離線收好，就安全了。

真正決定安全的，是你當初產生助記詞那一刻的隨機性。那一刻若出了問題，之後放多久、離線多徹底，都補不回來。安全不是「收好」這個動作，而是那組鑰匙誕生時就決定的事。

還沒搞清楚冷熱錢包差別的人，可以先看冷錢包是什麼？和熱錢包差在哪。

還沒進場或剛進場的人該注意什麼

Coinkite 已為所有受影響機型釋出修補韌體，但關鍵是這句：更新韌體救不了已經產生的舊助記詞。官方建議受影響用戶在已修補的裝置上重新產生全新助記詞，再把資產搬過去。（來源：Coinkite 官方公告、Bitcoin Magazine）

幣安創辦人趙長鵬（CZ）也公開呼籲，不要百分之百信任硬體錢包、資產應分散存放，並提醒：用了很多年沒出事的錢包，不代表就沒有問題。（來源：CoinDesk）

確認手上錢包的品牌、型號與韌體版本，對照官方公告的受影響清單。
訂閱或養成定期查看廠商官方安全公告的習慣，別等新聞來通知你。
記住這個等號不成立：更新韌體 ≠ 舊助記詞就安全了。
不要把所有資產集中在單一錢包，也不要集中在單一品牌。
還沒買幣的人，不必因為這件事否定冷錢包；但可以把「廠商出事後的處理速度與透明度」納入選購考量。

想先搞懂錢包種類與設定，可以看加密貨幣錢包怎麼選？種類與設定教學；想比較品牌，可以看冷錢包推薦：熱門品牌實測比較。

其他要聞

聯準會按兵不動，但基調偏鷹

美國聯準會（Fed，美國的中央銀行）在 2026 年 7 月 29 日的會議上，連續第五次維持利率在 3.50%～3.75% 不變。投票結果 9 比 3，三位委員主張升息 1 碼，是 2016 年 9 月以來內部最大的分歧。

決策公布後，比特幣在約 64,000 美元附近幾乎沒有波動；美股三大指數卻同步重挫，標普 500 下跌約 1.5%、那斯達克約 1.7%、道瓊約 2.19%。（來源：CoinDesk、Bitcoin Foundation）

白話一句：那天比特幣比美股還穩，但這不代表加密貨幣「和股市無關」。利率預期會改變資金成本，加密資產長期同樣被這條線牽著；單日的相對抗跌，推不出長期結論。

8 月開局，比特幣與以太幣同步走弱

進入 8 月第一天，加密市場延續 7 月的疲弱。比特幣在 6 萬 2 千至 6 萬 4 千美元區間震盪，以太幣同步走低，全球加密貨幣總市值單日縮水。7 月對比特幣而言，是相對疲弱的一個月。

要提醒的是，不同資料源的當下報價與跌幅並不一致，因此這裡只描述區間與方向，不引用單一精確數字。（來源：CoinDesk、TechTimes）

白話一句：新聞會告訴你「今天跌了幾 %」，但那個數字取決於幾點鐘抓的。對還沒進場的人，重點不是今天的價位，而是先確認自己能不能接受這種等級的上下震盪。想從頭理解這個資產，可以先讀比特幣是什麼。

台灣穩定幣時程：金融機構優先發行

《虛擬資產服務法》在 2026 年 6 月 30 日三讀通過後，台灣版穩定幣（一種價格盯住法定貨幣的加密貨幣）的輪廓逐漸清楚。

金管會主委彭金隆表示，母法草案並未明文限制只有金融機構能發行，但金管會與中央銀行已初步取得共識，基於風險控管與金融穩定考量，初期採「金融機構優先」模式。未來新台幣穩定幣的發行人須為金管會核准的金融機構或持牌業者，並須維持 100% 高品質流動資產作為準備金，最快可能在 2026 年下半年問世。（來源：鏈新聞 ABMedia、動區動趨）

白話一句：如果台幣穩定幣真的由銀行發行，對一般人最直接的改變是——加密世界與台幣之間，會多一條有明確法律地位的通道。這跟現在多數人透過美元穩定幣進出，是完全不同的架構。

想了解基本運作，可以看穩定幣是什麼；想了解各國法規走向，可以看穩定幣法案與全球監管趨勢解析。

配置視角

昨天的日報談的是「交易所會關門」，今天談的是「連自己保管也可能出問題」。這兩件事放在一起，說明的是同一件事：加密資產的風險不只有價格，還有「保管環節」本身。

所以分散不只是分散幣種，也包括分散保管方式、分散對單一廠商的依賴。這是觀念，不是操作指示；適合每個人的做法不同，得自己判斷。

本文為公開資訊整理與觀念教育，不構成任何投資建議。加密資產價格波動劇烈且可能大幅損失，進場前請自行研究並評估自身風險承受能力。