Godam Coldcard: Bagaimana Pepijat Perisian Tegar 2021 Membolehkan Bitcoin Lebih AS$130 Juta Dicuri

Kes Coldcard bukanlah pecah masuk secara fizikal dan tidak bermakna kriptografi Bitcoin telah berjaya dipecahkan. Masalahnya berpunca daripada cara sesetengah peranti Coldcard menjana seed pemulihan—rahsia utama yang mengawal dana pengguna. Selepas mengenal pasti coraknya, penyerang boleh menjana sejumlah besar seed yang berkemungkinan, memadankannya dengan alamat Bitcoin yang boleh dilihat secara umum, lalu memindahkan dana tanpa menyentuh peranti atau salinan sandaran mangsa.

Ringkasnya, apa yang berlaku?

Coldcard ialah dompet perkakasan yang direka untuk menyimpan kunci bagi meluluskan transaksi jauh daripada perisian yang bersambung ke internet. Reka bentuk “sejuk” ini biasanya lebih sukar diserang dari jauh berbanding dompet panas seperti aplikasi telefon, pelanjutan pelayar atau akaun bursa kripto.

Namun, perlindungan itu bergantung pada satu perkara asas: seed mesti dijana dengan rawak yang kukuh dan tidak boleh diramal.

Perubahan perisian tegar yang diperkenalkan pada Mac 2021 menyebabkan Coldcard yang terjejas menggunakan proses rawak berasaskan perisian, bukannya penjana nombor rawak perkakasan khusus yang sepatutnya digunakan ketika seed dicipta. Coinkite kemudian menjelaskan bahawa puncanya ialah kesilapan binaan dan penyelesaian simbol dalam kod—bukan keputusan sengaja untuk menggunakan sistem sandaran yang lebih lemah.

Bagaimana kelemahan itu membolehkan kecurian dari jauh?

Seed pemulihan boleh dianggap sebagai rahsia induk. Daripadanya, alamat Bitcoin dan kunci peribadi dompet boleh dijana semula. Oleh sebab itu, seed mesti cukup sukar diteka. Jika penyerang dapat mengecilkan jumlah kemungkinan seed, mereka boleh mencari seed yang betul tanpa melihat peranti asal.

Bagi dompet Mk3 yang terjejas, analisis teknikal Coinkite yang dilaporkan menganggarkan entropi berkesan sekitar 40 bit, berbanding 128 bit yang sepatutnya. Ini mengurangkan jumlah kemungkinan dengan ketara sehingga pengiraan khusus menjadi praktikal.

Urutan serangan yang dilaporkan adalah seperti berikut:

1. Penyelidik dan penyerang mengenal pasti corak penjanaan seed yang boleh diramal.
2. Perisian menjana sejumlah besar seed calon berdasarkan proses yang rosak itu.
3. Setiap calon dibandingkan dengan alamat Bitcoin yang boleh dilihat pada rantaian blok.
4. Apabila seed sepadan dengan dompet yang mempunyai dana, kunci peribadi berkaitan boleh digunakan untuk meluluskan pemindahan.

Inilah sebabnya mangsa boleh melakukan banyak perkara dengan betul—tidak pernah berkongsi seed, menyimpan peranti secara luar talian dan melindungi sandaran—namun masih kehilangan wang. Kelemahan itu wujud ketika seed dicipta, bukannya pada lokasi seed disimpan selepas itu.

Berapa banyak kripto yang dicuri?

Jumlah yang dilaporkan berubah apabila kempen kecurian itu berkembang. Pengiraan awal mengaitkan 594.48 BTC dengan kira-kira 500 dompet tandatangan tunggal, manakala laporan kemudian mengaitkan kempen tersebut dengan lebih 1,300 BTC dan kerugian melebihi AS$130 juta.

Angka-angka ini tidak wajar dianggap sebagai satu jumlah akhir yang tetap. Laporan berbeza mungkin merangkumi gelombang kecurian, tempoh masa, jenis dompet dan harga Bitcoin yang berlainan. Penilaian susulan Galaxy Research menyifatkan kerugian itu sebagai “AS$130 juta dan terus meningkat”, menunjukkan bahawa siasatan masih berkembang pada pertengahan Ogos.

Siapa di sebalik kecurian Coldcard?

Pelaku belum dikenal pasti secara terbuka. Laporan yang tersedia menggambarkan kempen aktif dan oportunistik yang melibatkan sekurang-kurangnya sedozen penggodam atau kumpulan yang tidak dikenal pasti. Terdapat juga kemungkinan bahawa beberapa pihak mengeksploitasi kelemahan sama selepas ia diketahui.

Punca teknikal dan identiti penyerang ialah dua perkara berbeza. Punca teknikal dikaitkan dengan pelaksanaan proses penjanaan seed Coldcard, manakala identiti, organisasi dan lokasi pihak yang mengeluarkan dana masih belum disahkan dalam laporan yang tersedia. Bukti yang ada tidak menunjukkan bahawa Bitcoin sendiri telah diceroboh atau bahawa hanya satu kumpulan jenayah yang disahkan bertanggungjawab.

Mengapa Coldcard sebelum ini dianggap lebih selamat berbanding dompet panas?

Dompet perkakasan direka untuk mengasingkan bahan sensitif seperti kunci peribadi daripada peranti yang bersambung ke internet. Sebaliknya, dompet panas biasanya beroperasi sebagai perisian yang terdedah kepada lebih banyak ancaman dalam talian.

Penyimpanan luar talian boleh mengurangkan risiko perisian hasad, pengambilalihan akaun dari jauh dan pendedahan seed ketika penggunaan harian.

Tetapi model keselamatan itu tidak gagal kerana penyerang log masuk dari jauh ke setiap Coldcard. Ia gagal kerana sesetengah dompet telah dicipta menggunakan seed yang tidak cukup rawak. Apabila seed yang lemah sudah wujud, menyimpan peranti di tempat selamat hanya melindungi perkakasan—bukan semestinya rahsia matematik yang boleh dibina semula berdasarkan rantaian blok awam dan corak penjanaan yang diketahui.

Perbezaan ini penting: insiden tersebut ialah kelemahan pelaksanaan produk, bukan bukti bahawa semua dompet luar talian sememangnya tidak selamat atau bahawa sistem alamat dan tandatangan Bitcoin telah dikalahkan.

Pengalaman mangsa: “Saya sudah buat semuanya dengan betul”

Jonathan Goodman berkata kira-kira C$1.6 juta daripada pegangan yang dikawal melalui Coldcard miliknya telah diambil. Beliau berkata tidak pernah berkongsi frasa seed dan menyimpan perantinya secara fizikal di tempat yang selamat, namun langkah berjaga-jaga itu tetap tidak menghalang kecurian.

Pengalaman Goodman menunjukkan bahagian paling membimbangkan dalam insiden ini: keselamatan operasi pengguna tidak mencukupi apabila rahsia itu sendiri dijana melalui proses yang tidak boleh diramal dengan secukupnya. Salinan kunci yang dilindungi dengan baik masih tidak selamat jika kunci asalnya lemah.

Kaitannya dengan peningkatan godaman kripto pada 2026

Insiden Coldcard berlaku ketika industri mata wang kripto berdepan tempoh kerugian keselamatan yang besar. Menjelang awal Ogos, laporan memetik lebih 200 godaman terhadap syarikat kripto pada 2026, dengan kerugian melebihi AS$950 juta.

Perbandingan itu perlu difahami dalam konteks: angka yang lebih luas merangkumi serangan terhadap pelbagai syarikat dan sistem kripto, manakala kerugian Coldcard berpunca daripada kelemahan khusus dalam penjanaan seed dompet. Namun, kes ini tetap mengingatkan bahawa kriptografi yang kukuh dan penyimpanan luar talian tidak dapat mengimbangi kelemahan pada lapisan penjanaan kunci atau pelaksanaan perisian.

Apakah nasihat Coinkite kepada pengguna?

Coinkite mendedahkan isu tersebut pada 30 Julai 2026 dan menerbitkan perisian tegar yang telah dibaiki bersama nasihat keselamatan. Langkah utama yang disarankan ialah berpindah ke seed baharu, bukan sekadar mengemas kini peranti:

1. Pasang perisian tegar yang sesuai daripada sumber rasmi Coinkite.
2. Cipta seed dompet yang benar-benar baharu menggunakan peranti yang telah dikemas kini.
3. Pindahkan dana daripada dompet lama ke alamat yang dikawal oleh seed baharu.
4. Anggap seed lama telah terjejas, kecuali ia memenuhi pengecualian yang dinyatakan Coinkite.

Coinkite memberi amaran bahawa kemas kini perisian tegar tidak membaiki secara retroaktif seed yang dicipta menggunakan perisian tegar terdedah. Dana sedia ada perlu dipindahkan ke dompet yang dikawal oleh seed baharu.

Nasihat keselamatan itu menyatakan bahawa dana berisiko jika seed dicipta tanpa sekurang-kurangnya 50 balingan dadu yang bebas dan dirahsiakan, serta dompet yang mempunyai dana tidak dilindungi oleh frasa laluan BIP-39 yang kukuh dan unik. Pengguna perlu merujuk nasihat rasmi terkini untuk versi perisian tegar dan arahan migrasi mengikut model. Jangan berikan perkataan seed atau frasa laluan kepada sesiapa yang mendakwa menawarkan sokongan teknikal.

Pengajaran lebih besar untuk pengguna dompet perkakasan

Kes Coldcard menunjukkan bahawa keselamatan dompet perkakasan mempunyai beberapa lapisan:

• Pengasingan fizikal: melindungi peranti dan sandaran daripada pihak yang tidak dibenarkan.
• Rawak yang kukuh: menjana seed dengan entropi tidak boleh diramal yang mencukupi.
• Integriti perisian tegar: memastikan kod peranti menggunakan komponen keselamatan yang sepatutnya.
• Pengurusan pemulihan: menggantikan seed yang terjejas, bukan menganggap kemas kini perisian sudah memadai.
• Keselamatan transaksi: menyemak butiran alamat penerima sebelum meluluskan pemindahan.

Kesimpulan paling penting adalah mudah: jika seed dompet mungkin dijana melalui proses yang terdedah, seed itu—bukan hanya perantinya—perlu diganti. Dalam insiden ini, penyerang dilaporkan tidak perlu mencuri Coldcard. Mereka hanya perlu menjana semula rahsia yang pernah dicipta oleh peranti tersebut.