当前位置：首页 > 比特币 > 比特币硬件钱包安全性分析

比特币硬件钱包安全性：从Coldcard漏洞看比特币硬件钱包安全性

2026-08-11 09:09:34 | 来源： | 作者：佚名
Coldcard硬件钱包曝出重大种子生成漏洞，因随机数代码缺陷导致助记词熵值不足，引发巨额比特币资产被盗,事件凸显了比特币硬件钱包安全性的潜在风险,官方已发布紧急固件修复，并建议用户使用全新随机数重新生成助记词并迁移资产，为自托管安全敲响警钟

比特币硬件钱包安全性：从Coldcard漏洞看比特币硬件钱包安全性

Coldcard 种子生成漏洞暴露比特币钱包安全弱点

2021 年 3 月，Coinkite 的 Coldcard 比特币硬件钱包进行了一次固件更新，将种子生成从预期的 STM32 硬件随机数生成器重定向至确定性软件伪随机数生成器。该错误直至 2026 年 7 月下旬才被发现，当时攻击者以协调的方式扫掠了超过 1,000 个比特币地址，移除了约 1,082 至 1,367 BTC，当时价值介于 7,000 万至 8,800 万美元之间。Galaxy Research 于 7 月 30 日绘制了最初 41 分钟内扫掠的 1,196 个地址，并后续识别了其他波次，扩大了观察到的总数。Block 的工程团队与独立研究人员将根本原因追溯至一个预处理器宏检查，该检查将 libngu 绑定至 MicroPython 的 Yasmarang 回退机制，而该机制从芯片的唯一 ID 和计时器寄存器初始化，而非新熵。

Coinkite 确认该问题影响 Mk2、Mk3、Mk4、Mk5 和 Q 型号，并于次日发布紧急固件，同时指示用户生成全新的助记词，因为更新现有固件无法修复已受损的恢复短语。此事件重新引发对硬件钱包如何获取和验证熵值、开源审查的实际限制，以及即使在气隙设备中仍存在的残余风险的关注。Coldcard 的助记词生成缺陷表明，硬件钱包仍依赖于熵源的正确固件集成；一个持续五年的单一配置错误，可使有效随机性远低于标准 BIP-39 助记词的 128 位目标，使攻击者能在脱机状态下重建私钥，导致大规模盗窃，而一旦助记词本身薄弱，任何物理隔离都无法阻止。

‍

2021 年固件迁移如何禁用了 Coldcard 的硬件随机数生成器

在 2021 年 3 月，Coinkite 将 Coldcard 的椭圆曲线运算迁移至 Bitcoin Core 的 libsecp256k1，并引入了 libngu MicroPython 函数库。种子生成代码从原本使用板载特定的 ckcc.rng_bytes 调用（该调用正确激活了 STM32 硬件真随机数生成器），改为使用 ngu.random.bytes。生产板的配置将 MICROPY_HW_ENABLE_RNG 定义为零，因为 Coinkite 提供了自己的硬件 RNG 封装。libngu 的预处理器检查仅测试该宏是否被定义，而非其值是否为非零。因此，编译成功并绑定至 MicroPython 的软件 Yasmarang 回退机制。该回退机制仅初始化一次，使用芯片的 32 位唯一 ID 与 SysTick 和 RTC 时间寄存器进行异或运算，随后产生一个确定性串行，且不再收集任何额外熵。

在运行 4.0.1 至 4.1.9 版本的 Mk2 和 Mk3 设备上，所提供的路径几乎没有加密熵。后来，Mk4、Mk5 和 Q 固件混合了安全组件的值，但在哈希后仅保留四个字节，并用其重新种子化单一 32 位状态字，导致有效熵仅约 72 位，低于预期的 128 位。预期的硬件 RNG 代码虽仍存在于二进制文档中，但从钱包生成路径中从未被触及。现有的代码审查确认了 TRNG 实现的存在，但未验证从种子生成调用点到最终符号的端到端解析。因此，此回归问题在超过五年时间内未被发现，直至被主动利用后才被迫公开披露。

效果与结果

实际后果是，攻击者若能限制或取得设备的 UID、近似开机时间和先前的 RNG 调用历史，即可脱机重新生成候选输出流。每个候选流均可扩展为 BIP-39 种子，推导出地址，并与公开区块链进行比对。对于受影响最严重的 Mk3 设备，Coinkite 评估其有效搜索空间约为 40 位；Block 的分析则指出，后续型号的条件上限远低于密码学安全水平。

对弱输出进行哈希或套用 BIP-39 校验和无法增加可能种子的数量。一旦找到匹配的地址，对应的私钥便能控制所有后续的派生，从而无需物理接触设备即可完全盗取资金。因此，攻击面取决于恢复短语本身，而非目前保存它的硬件。将受影响的种子还原至已修补的固件或任何其他钱包，仅仅是转移了相同的弱密钥。

Galaxy Research 绘制 7 月 30 日的扫盘及后续波段

于 2026 年 7 月 30 日，一名身份不明的运营者在 41 分钟内抽干了 1,196 个比特币地址，移除了价值约 7,020 万美元的 1,082.65 BTC。Galaxy Research 通过独特的手续费率 30 sat/vB 以及无涨跌幅输出的模式，识别出该地址群组，这些模式与正常的链上活动明显不同。该公司后续记录了另外两波交易，使累计观察到的总量增至 4,585 个地址中的 1,367.05 BTC，按当时价格计算约为 8,860 万美元。Galaxy 警告称，仅靠链上启发式方法无法从计算上证明每个地址均源自 Coldcard 弱熵，但 Block 的根本原因分析所提供的时间聚类与技术关联，使此关联极有可能成立。

该公司向调查人员和合规服务报告了约 600 个怀疑由攻击者控制的地址。目前尚未公开重建任何特定受害者的助记词，但扫掠的规模表明，一旦已知或近似所需的设备状态限制，降低的熵值已足以进行实际的脱机枚举。第一波攻击的速度凸显了此漏洞无需与实体钱包进行即时交互。一旦能够生成候选助记词并与已知有资金的地址进行验证，攻击者便只需签署并广播交易。

Coinkite 发出建议后，后续的交易波浪持续出现，表明并非所有持有者都已完成迁移。Galaxy 指出，交易模式更能够识别操作者，而非盗窃行为本身，因为合法所有者合并币种也会产生相同的链上签名。在过去三十天内，没有任何先前活动具有相同的费用和涨跌幅特征，这强化了该事件属于单一活动而非用户自发行为的归因。因此，此事件既体现了区块链分析在快速检测方面的强大能力，也揭示了当底层加密弱点源于脱机时，这些工具的局限性。

Coinkite 的紧急应对与固件热修补

Coinkite 于 2026 年 7 月 31 日发布了首份公开公告，并在隔日经过进一步分析后扩大了范围。针对所有受影响的型号，已发布修复的固件版本：Mk2 和 Mk3 为 4.2.0，标准版 Mk4 和 Mk5 为 5.6.0，标准版 Q 为 1.5.0Q，相应的 Edge 版本为 6.6.0X 和 6.6.0QX。公司已停止发运存在漏洞的库存，并销毁剩余库存。官方指引强调，安装新固件无法修复现有的种子；必须在已修复的设备上生成全新的种子，并在验证新备份和收款地址后迁移资金。

Coinkite 评估受影响的 Mk3 密钥的有效熵约为 40 位，而修复前的 Mk4、Mk5 和 Q 密钥约为 72 位。该公告明确排除了使用至少 50 次公平、独立且私密的骰子掷骰所生成的密钥，因为仅骰子贡献就已提供所需的 128 位，并与设备输出进行哈希运算。公司亦承认强大且独特的 BIP-39 密语可作为额外防御层，防止攻击者仅凭恢复的种子词语访问资金；然而，公司仍建议全面迁移，因为底层种子仍属薄弱。

迁移说明强调冷静且按顺序进行验证：确认固定固件版本、生成新的助记词、记录并核对备份与指纹、发送一小笔测试交易，然后再转移剩余资金，并在确认前保留旧备份。仅使用 Mk2 或 Mk3 设备的用户，获得了专门的单一设备进程，该进程在旧助记词与新助记词之间交替进行。Coinkite 亦指出，TAPSIGNER、OPENDIME 和 SATSCARD 产品使用独立的代码库，因此不受影响。此回应展现了开源固件模型的优势——能够快速修补漏洞，同时也体现了向分散的用户群体传达紧迫性的实际困难，这些用户可能早在数年前就生成了助记词，之后便将设备置于脱机状态。

熵估计：为何 40 位或 72 位无法达成 BIP-39 目标

一个标准的12词BIP-39助记词旨在提供128位的安全性。当底层熵源在Mk3设备上降至约40位，或在后续型号上降至72位时，组合空间便能通过现代计算资源进行搜索。Block的分析显示，一旦MicroPython Yasmarang备用方案由固定或受限值初始化，便会产生完全确定的流。在Mk4及后续设备上，安全组件的贡献仅减至单一状态字的32位重新种子；后续输出仍维持在最多2^32个流的范围内，针对任何固定的先前状态和调用历史。

该输出的确定性哈希无法扩大其家族范围。因此，获得或近似必要初始化参数的攻击者可以脱机枚举候选项，推导出相应的地址，并与公开的 UTXO 集合进行比对。成本主要来自地址推导，而非纯粹的随机猜测，但在观察到的盗窃规模下，此方法仍属可行。Coinkite 的初步数据与独立评估一致，表明残余熵不足以长期安全地自行保管较大余额。

这个差距并非理论上的；7 月 30 日的扫描及后续波浪提供了实证，证明减少的空间已被利用。即使对于后续型号的较高 72 位估计值，其保证金仍远低于用户选择硬件钱包以避免软件钱包熵失败所期望的安全水准。因此，此事件为未来硬件钱包的设计提供了一个具体的校准点：任何可能在建置时静默回退至由非密码学设备状态启动的软件 PRNG 的路径，都必须在建置阶段即被拒绝，而非事后审查。

掷骰子和密码短语作为部分缓解措施

Coinkite 的建议明确区分了那些通过设备专用界面输入了至少 50 次公平、独立、私密的骰子掷骰结果的种子。在这些情况下，仅凭骰子的熵值就已达到或超过 128 位的目标，并在最终显示种子词之前与设备的弱输出结合。只要掷骰结果从未被记录或观察，所产生的种子即被视为不受 RNG 缺陷影响。少于 50 次掷骰，或对掷骰次数或隐私性有任何疑虑，则该种子将被归类为有风险。

一个强大且独特的 BIP-39 密语会创建一个独立钱包，仅靠助记词无法访问；攻击者必须同时恢复该密语。短小、常见或重复使用的密语不符合条件。即使存在强大的密语，Coinkite 仍建议最终迁移，因为底层助记词在密码学上仍较弱，且一旦密语泄露，便会成为单一故障点。这些缓解措施体现了分层防御的价值，但也显示其不完整性。掷骰子需要严格的物理操作流程，但许多用户从未运行过。

密码短语需要仔细地单独备份并精确回忆；一个打字错误就会产生一个不同的、空的钱包。这两种措施都无法恢复固件未能提供的熵，也无法保护继续依赖相同弱化随机数路径的高级设备功能。因此，仅依赖设备默认种子生成的用户面临了缩小搜索空间的全部影响，而那些已采用补充熵或密码短语的用户则获得了时间，但并未获得永久性的安全。

多重签名设置与共享风险的界限

当多重签名共识中的每个密钥均在受影响的 Coldcard 上生成时，攻击者只要恢复了弱种子，即可花费整个策略。若为 2-of-3 的配置，且三个种子中有两个来自有漏洞的固件，一旦这两个种子被获知，攻击者仍可达到花费门槛。唯有保留至少一个不受影响集合之外的强密钥的配置，才能确保安全性。Liana 及其他基于 miniscript 的钱包引入了额外的路径考量：若主要路径仅需弱 Coldcard 密钥即可满足，则该路径立即可被花费；而由时间锁保护的恢复路径，仅在锁定有效期间受到保护。花费 SegWit 钱包时，首次交易会公开完整描述符，若所有密钥均为弱密钥，则可能导致所有地址被重建。

Taproot 将信息揭露限制在所使用的路径上，缩小了影响范围，但仍会暴露参与该路径的弱密钥。实际的教训是，即使在多重签名方案中，硬件多样性和独立的熵源依然至关重要。依赖相同型号和固件版本的多个设备，反而会集中风险而非分散风险。混合使用 Coldcard 密钥与其他厂商的密钥，或使用骰子生成的种子的用户，仍保留了部分保护；而那些标准化使用单一易受攻击产品线的用户则发现，一旦熵故障被利用，门槛配额并无法提供防御。因此，此事件强化了长期以来对异质密钥来源的建议，并证明此建议并非仅属理论。

开源审查失败与 AI 在发现中的作用

Coldcard 固件长期以开源授权发布，允许独立审查。然而，RNG 集成错误仍跨越多个发行周期并逃过外部审查。现有的评审确认二进位档中存在预期的硬件-RNG 实作，但未确认钱包生成的调用点实际上是否达到该实作，而非使用 MicroPython 回退机制。预处理器防护使用了 #ifndef 而非值检查，导致零定义被静默通过。Coinkite 指出，即使公司自身最近进行的 AI 协助代码审查也未能发现此问题，而发现此弱点的攻击者或研究人员可能受益于类似工具。因此，此事件突显了原代码存在与跨子模块边界验证运行时行为之间的持续差距。

五年延迟也说明了检测静默熵故障的困难性。与会立即导致崩溃或无效签名的缓冲区溢出或签名漏洞不同，弱 PRNG 会持续产生看似合理的种子，并通过内部一致性检查。只有在后期对区块链进行脱机枚举时，才会暴露出此缺陷。未来的审查流程需要明确的端到端熵审计，强制构建系统拒绝任何备用路径，并在受控条件下测量输出的统计品质。开源仍然是创建信任的必要条件，但 Coldcard 的案例表明，若未针对最关键的安全代码路径进行目标验证，开源并非充分条件。

迁移实际操作与匆忙转帐的风险

Coinkite 多次强调，仓促迁移可能产生新的损失途径，其风险超过原风险。用户被指示在设备上验证固件版本、仅在更新后生成新助记词、脱机记录备份和指纹、在设备屏幕上确认收款地址，并在转移大部分资金前先转移一小笔测试数量。单一设备用户需额外运行交替使用旧助记词和新助记词的步骤，并在最终确认前保留两份备份。操作顺序中的任何错误、任何输入错误的地址，或任何过早删除旧备份，都可能导致资金永久遗失。

公司还警告不要将受影响的助记词恢复到新设备或软件钱包中，因为此弱点会随着助记词本身传播。受影响钱包的数量与持续的资金转移造成了时间压力，与需要谨慎进程的需求产生冲突。许多长期持有者多年前已生成助记词，将设备脱机存储，仅保留纸本备份。重构生成时使用的精确固件版本并非总是一帆风顺。因此，该建议在紧迫性与谨慎性之间取得平衡，敦促立即处理未受保护的助记词，同时强调必须运行验证步骤以防止自损。速度与安全之间的张力是任何大规模助记词迁移的固有特征，未来在硬件钱包事件中仍将再次出现。

硬件钱包在 Coldcard 事件后

Coldcard 的漏洞出现于此前软件和硬件环境中多次出现熵值薄弱的事件之后，其中包括 Ill Bloom 的研究，该研究将另一个软件钱包 PRNG 问题与超过 500 万美元的多链损失联系起来。硬件钱包长期被宣传为解决软件熵失败和恶意软件的最终方案。2026 年的事件表明，防护边界仅与实现熵路径的固件一样坚固。依赖不同安全组件、不同随机数架构或不同审查流程的竞争对手尚未被牵涉，但整个市场现在必须面对类似集成错误可能出现在其他地方的可能性。对独立熵值测量工具、RNG 调用图的正式验证，以及标准化掷骰子或外部熵界面的需求很可能会增加。

自托管支持者面临着类似的挑战。此事件已引发公众讨论，长期持仓者是否应考虑将部分资产分散存储，包括使用受监管的产品。同时，固件的快速发布和技术披露的透明度，再次证明了开放式硬件生态系统的优势——它们能在数小时内而非数月内作出回应。整体影响是对风险进行更现实的评估，而非完全抛弃硬件钱包。将设备视为层级化安全模型中的一环（该模型包含外部熵、密码短语和多重签名多样性）的用户，其保护强度高于将任何单一产品视为绝对保障的用户。

未来硬件钱包设计的经验教训

建置系统必须在用于产生种子的精确调用点强制要求经过验证的硬件 RNG；静默回退至以设备元数据为种子的软件 PRNG 是不可接受的。预处理器检查应测试熵功能的激活状态，而非仅检查定义。安全组件的贡献应保留完整熵值，而非在重新种子化弱状态机前被截断为 32 位。在真实开机条件下测量所产生种子统计品质的端到端测试，应成为标准的发布准则。

文档必须明确指出，种子生成时的固件版本（而非当前安装的版本）决定暴露风险。最终，用户界面应显示熵源状态，并鼓励或要求为高价值钱包补充使用骰子或外部熵源。这些设计改进虽属渐进式，但本可防止 Coldcard 的回退问题，并降低其他产品出现类似故障的几率。

现有 Coldcard 用户的实际步骤

在 Mk2 或 Mk3 固件 4.0.1–4.1.9 版本，或 Mk4、Mk5 或 Q 固件于 7 月 31 日修复版本之前生成种子的用户，除非能确认至少 50 次私有骰子掷骰或使用强大的唯一密码短语，否则应将种子视为已受损。请从 Coinkite 官方下载页面安装相应的修复固件，在更新后的设备上生成新的种子，脱机验证备份与指纹，确认设备屏幕上的收款地址，发送一小笔测试交易，然后才迁移剩余余额。

请保留旧备份，直到新钱包显示完整的已确认数量。即使用户从未在受影响的设备上生成助记词，但将受影响的助记词导入其他钱包，仍必须进行迁移，因为弱点存在于助记词本身。多重签名参与者应根据每个密钥的生成设备和固件独立评估。官方公告与技术背景数据仍为型号特定说明的权威参考依据。

比特币自托管实践的更广泛影响

Coldcard 场景强调，自持保管是一个持续的过程，而非一次性购买硬件设备。熵品质、固件来源、备份验证和密钥多样性都需定期重新审视。链上分析能迅速侦测大规模滥用行为，但个别持有者仍须负责任监控官方渠道并根据建议采取行动。独立硬件钱包固件的安全审计市场很可能扩大，同时对允许用户在不暴露其助记词的情况下测量自身助记词有效熵的工具需求也将上升。

同时，此事件并未否定脱机密钥保存的内核价值；它仅表明，在密钥生成时，脱机边界必须由经过验证的加密强度来补充。那些结合了修补硬件、额外熵、密码短语和多重签名安排的持有者，相比仅依赖单一层级的人，能以更高的保障掌控自己的密钥。

常见问题

哪些 Coldcard 固件版本受到种子生成缺陷的影响？

运行版本 4.0.1 至 4.1.9（含）的 Mk2 和 Mk3 设备所产生的助记词，有效熵约为 40 位。在标准版本 5.6.0 之前或 Edge 版本 6.6.0X 之前的 Mk4 和 Mk5 设备，以及在标准版本 1.5.0Q 之前或 Edge 版本 6.6.0QX 之前的 Q 设备，所产生的助记词约有 72 位熵。风险取决于创建助记词时的固件版本，而非目前安装的版本。已修复的版本可修正新助记词的生成，但无法修复现有的弱助记词。官方下载页面列出了每个型号和发布轨迹的修正版本。在这些范围之外生成助记词的用户，或使用至少 50 次私有骰子掷骰的用户，不属于主要风险类别。

更新现有 Coldcard 的固件会保护已生成的助记词吗？

不，漏洞存在于用于生成助记词的熵值中。安装固定固件仅改变未来助记词的生成路径。将受影响的恢复短语还原至已修复的固件或任何其他钱包，仅会将相同的弱密钥继续传递下去。唯一可靠的解决方法是在固定固件上生成全新的助记词，并在完整验证新备份和收款地址后迁移资金。Coinkite 的公告明确指出这一点，并提供针对多设备和单设备情境的逐步迁移进程。

使用掷骰子生成的助记词是否仍然安全？

通过设备官方界面输入至少 50 次公平、独立、私密的骰子掷骰结果，即可单凭骰子贡献获得足够的熵。设备会将这些掷骰结果与其自身的（弱）输出进行哈希，因此只要掷骰结果从未被观察或记录，最终的种子便能达到或超过 128 位的目标。少于 50 次掷骰，或对掷骰次数或私密性存在任何不确定性，都会使种子重回高风险类别。骰子掷骰无法保护继续依赖相同随机数路径的高端设备功能，但能保护种子词本身免受此特定缺陷影响。

BIP-39 密语如何改变风险状况？

一个强大且独特的 BIP-39 密语会创建一个独立的钱包，无法仅凭助记词推导出来。即使攻击者仅恢复了弱势助记词，若未发现密语，仍无法访问受密语保护的资金。简短、常见、有规律或重复使用的密语无法提供有效的保护。即使使用强大的密语，Coinkite 仍建议最终进行迁移，因为底层助记词在密码学上仍存在缺陷，而密语本身成为一个关键秘密，必须单独备份，且绝不可在不可信的设备上输入。密语与设备的 PIN 码无关。

如果部分密钥来自受影响的 Coldcards，多重签名用户应该怎么做？

根据产生该密钥的设备和固件评估每个密钥。若受影响的密钥数量达到或超过任何路径的支出阈值，则该路径将立即面临风险。包含两个弱势 Coldcard 密钥的 2-of-3 组合，可能被恢复这两个助记词的攻击者花费。由主动时间锁保护的恢复路径，在锁定到期前仍较为安全。用户应在固定固件或未受影响的设备上产生替代密钥，创建新的多重签名政策，并在验证新描述符和地址后迁移资金。异质化的密钥来源可降低单一固件缺陷导致整个多签群组受损的几率。

攻击是否仍在进行？持仓者应如何监控后续的扫荡？

Galaxy Research 观察到在 7 月 30 日的首次扫描后出现了多波活动，并报告称用户迁移期间活动持续进行。通过公共探索者和分析服务，可以监控具有特定手续费率和涨跌幅行为的链上模式，但个别持有者不能仅依赖事后检测。最有效的保护方式是立即迁移任何未受保护的助记词。官方 Coinkite 频道和可信的研究帐户仍是获取有关额外波次或新识别地址群组更新的主要信息来源。

到此这篇关于比特币硬件钱包安全性：从Coldcard漏洞看比特币硬件钱包安全性的文章就介绍到这了,更多相关比特币硬件钱包安全性分析内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特币   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • 消息人士：Anthropic预计2028年收入将达到1900亿至2000亿美元

    2026-08-15 08:33
    8月15日，消息人士称，Anthropic预计2028年收入将达到1900亿至2000亿美元。(金十)

  • Nvidia将对OpenAI数据中心的担保金额削减至1200亿美元

    2026-08-15 08:31
    Nvidia宣布将其对OpenAI巨型数据中心的2500亿美元担保削减至不足1200亿美元，仅覆盖10吉瓦的俄亥俄州项目的一半，此举是在投资者对风险表示担忧后作出的决定。

  • Zeus钱包安全事件复盘：攻击者利用漏洞盗取资金

    2026-08-15 08:29
    闪电网络钱包Zeus发布安全事件复盘称，8月5日，攻击者利用btcpay server漏洞获取其所连接的lnd节点的管理员macaroon凭证，关闭大部分公开及多个私有lsp通道，并盗取Zeus自有运营钱包中的资金，具体损失金额未披露。Zeus强调，通道关闭后资金已按协议链上结算，客户资金未受损，公司已自行承担相关损失。Zeus已隔离原本共用基础设施的服务、收紧防火墙权限并调整凭证存储方式，同时因安全风险停用zaplocker。官方建议btcpay server用户立即升级至2.4.2或更高版本。

  • 特朗普预计下周三与加密公司高管会面

    2026-08-15 08:27
    据彭博社报道，美国总统特朗普预计将于下周三出席在白宫举行的会议，与加密公司和预测市场平台的高级管理人员会面。知情人士称，美国商品期货交易委员会主席Michael Selig计划参会，美国证券交易委员会主席Paul Atkins也将出席。此次会议将为次日召开的CFTC新设创新咨询委员会首次会议启动前期讨论，该委员会成员包括Coinbase、Robinhood、Kalshi和Polymarket等公司的高管，会议议程将涉及数字资产及预测市场监管。白宫和CFTC暂未回应置评请求。

  • 大户平仓4558万美元美股反弹多单获利17.9万美元

    2026-08-15 08:23
    据链上分析师AI姨监测，4558万美元押注美股反弹的大户已离场，获利17.9万美元。该大户以20倍杠杆做多1520股XYZ100，开仓价29833美元，离场价29963美元，持仓1天7小时收益0.4%。
    • 查看更多

最新资讯

更多

区块链百科