OFF
載入即時行情⋯Coldcard Mk3 爆出種子生成漏洞，500 個冷錢包 25 分鐘內被掏空，共損失 594 枚比特幣。本文梳理漏洞原理、受害規模，以及台灣散戶現在該做什麼。
本文為市場資訊整理，不構成投資建議。本站不具備金管會投資顧問執照， 內容僅供參考。加密貨幣投資風險極高，請依自身風險承受能力謹慎判斷。
結論先說：Coldcard Mk3 確認有種子生成漏洞，攻擊者用了 25 分鐘清空將近 500 個錢包，帶走 594 枚 BTC [S3]。以撰文時 BTC 報價 $63,062 換算 [M1]，這筆損失約 3,746 萬美元。製造商 Coinkite 已緊急推出韌體修復更新 [S1]，但「更新韌體」並不等於資產已安全——如果你的 Mk3 種子本來就是用有問題的版本生成的，換韌體之後私鑰依然是那一把。用戶能做的，只有把幣搬走。
Coldcard Mk3 被發現存在種子生成漏洞，懷疑是裝置在產生助記詞（seed phrase）時，隨機數生成機制出了問題 [S2]。硬體錢包的安全性，核心就押在這個「隨機」上——如果隨機不夠隨機，攻擊者就有機會重新演算出你的私鑰，然後直接把你的幣轉走，完全不需要碰你的實體裝置。
這次規模有多誇張？500 個錢包，25 分鐘，搞定 [S3]。不是一個個慢慢試，是系統性地批次掃描。製造商 Coinkite 在事件曝光後緊急發布韌體更新，外界甚至懷疑漏洞背後有 AI 輔助攻擊的成分 [S1]——雖然這部分還沒有確認，但光是攻擊速度和規模，就夠讓人背脊發涼。
這是很多人會搞錯的地方，我自己第一時間也有這個反應：「更新就好了吧？」
不對。韌體更新修的是「未來生成新種子」的問題，但你當初用有瑕疵版本生成的那組種子，已經永遠存在區塊鏈上了。攻擊者只要算出那把私鑰，隨時都能轉走資產——不管你的 Coldcard 韌體是不是最新版。
所以 Coldcard Mk3 用戶被呼籲要做的事不是「更新韌體」，而是「把資產轉到用新裝置或新種子重新生成的錢包」[S2]。聽起來很麻煩，但這是唯一真正有效的辦法。你願意賭那組種子剛好沒被算到嗎？
先說好消息：這次的漏洞是 Coldcard Mk3 特定的問題，不代表所有硬體錢包都有一樣的風險。但這件事確實敲了一個警鐘——冷錢包不是買了就永遠安全的護身符。
硬體錢包的安全假設是建立在「種子生成是真隨機的」、「韌體是可信任的」這兩個前提上。只要任何一個前提被動搖，所謂的「離線保存」就只是你以為安全而已。市面上各家硬體錢包的隨機數生成機制不盡相同，Coldcard Mk3 出事並不代表其他品牌沒有類似的潛在風險——只是目前還沒有被找到或公開。
你上一次確認自己的硬體錢包韌體版本是什麼時候？
台灣用戶買 Coldcard 的比例在幣圈裡算相對少數，但這件事的影響不只是「Coldcard 用戶的事」。它逼你重新想清楚一個問題：你現在的資產配置，是真的安全，還是你以為安全？
幾個實際的思考點：
你的硬體錢包是哪一代？ Mk3 是舊款，如果你用的是後續版本，目前沒有同樣漏洞的報告，但仍建議持續關注 Coinkite 的官方公告。
你的種子是什麼時候生成的？ 如果是用 Mk3 生成的，不管舊新，建議認真評估轉移資產。[S2]
你把所有幣都放冷錢包嗎？ 雞蛋不要放同一個籃子這句話，用在硬體錢包也適用。
如果你是 Coldcard Mk3 的用戶，第一步是立刻把資產轉移到用新裝置、新種子生成的錢包 [S2]。這步沒有捷徑。
但如果你現在手邊沒有多餘的硬體裝置，或是還在觀望要怎麼處理，有一個過渡方案可以考慮：先把資產暫時移到合規的中心化交易所，等你決定好下一個自保方案再做後續配置。
這種時候我會建議用 BitoPro 幣託。原因很實際：它是台灣本地合規交易所，受金管會監管，出入金直接用台灣銀行帳戶，不用擔心境外交易所說倒就倒的問題。你的資產先暫放在有法規保障的平台上，比繼續放在一個已知有漏洞的裝置更穩。
如果還沒有幣託帳號，可以用推薦碼 1048891055 註冊：https://www.bitopro.com/users/sign_up?referrer=1048891055
要說清楚的是：把幣放交易所也有交易所的風險，中心化平台不是零風險的選項。這裡的邏輯是「在你還沒準備好更安全的自保方案之前的過渡期」，不是叫你把所有幣永遠放在交易所。最終你還是需要搞清楚自己的長期保管策略。
Coldcard Mk3 這次爆出的漏洞是對整個冷錢包信仰的一次真實壓力測試。594 枚 BTC、25 分鐘、500 個錢包 [S3]——這些數字告訴你，攻擊者一旦找到系統性弱點，速度會快到你根本沒有反應時間。你能做的，就是在事情還沒輪到你頭上之前，主動把漏洞補起來。硬體錢包是好工具，但工具本身有沒有問題，你得自己盯著。
風險免責聲明：本文內容僅供資訊參考，不構成任何投資建議或資產配置建議。加密貨幣市場波動劇烈，任何操作前請自行評估風險，並視需要諮詢專業人士。
2026-09-07 幣圈大事深挖｜3.2 億美元從 Liquid 被搬走，這是救援還是攻擊
2026-09-07 · 5 分鐘閱讀
比特幣跌破 8 萬美元還能買嗎？非農超預期怎麼壓垮幣價，台灣散戶的進場時機分析
2026-09-05 · 5 分鐘閱讀
比特幣重返 8 萬美元！Arthur Hayes 喊 100 萬目標，台灣散戶現在進場還是等？
2026-09-04 · 5 分鐘閱讀
台灣加密貨幣專法子法明年Q1上路！散戶該搶進還是等監管塵埃落定？
2026-09-03 · 5 分鐘閱讀
冒牌 Claude Opus 5 偷錢包！台灣散戶該如何防駭？5 大自保步驟一次看
2026-09-02 · 5 分鐘閱讀
訂閱免費 Email 早報，把每日整理好的市場分析、重點新聞、推薦碼提醒直接送到你信箱。隨時可退訂。
完全免費 · 不會分享給第三方 · 每封信底部都有退訂連結
輸入推薦碼一次有效終身。
比特幣側鏈 Liquid 遭遇史上最大規模提款事件，自稱白帽駭客提走 4000 BTC（約 3.2 億美元），鏈上活動緊急暫停。今日另有 Harmony 宣布考慮關閉 L1、穩定幣擴張遇到銀行高牆，台灣投資人怎麼看這些訊號？
BTC 跌至 $79,668，美國非農數據超預期推升升息押注。本文拆解升息預期對比特幣的壓力機制，給台灣散戶一個清楚的決策框架：現在是底部布局還是繼續等？
BTC 單日漲 4.31% 站回 8.1 萬，ETH 同步飆升 4.94%，ETF 單日吸金 7.31 億美元。Arthur Hayes 看多到 2030 年 100 萬，聯準會鴿派訊號同步釋出。台灣散戶到底該動還是不動？
