Coldcard 硬件钱包漏洞全解析：1.3亿美元蒸发，7700+钱包遭清空

攻击者无需物理接触设备、无需钓鱼邮件、也无需植入恶意软件。通过逆向分析被削弱的熵值输出，他们可以远程重建受害者的12或24词助记词，然后清空那些从未连接过互联网的钱包。

Coldcard的CEO Rodolfo Novak于7月30日确认了该问题，并表示此漏洞可能借助了AI工具——这类工具能够大规模扫描开源固件中的熵值弱点。

攻击规模与时间线

此次攻击以多次协调的波次展开：

• 7月30日——第一波： 在约25分钟内（始于美国东部时间21:56左右），攻击者从约500个钱包中盗走了约594枚BTC（约3800万美元），优先瞄准余额最大的地址。Chainalysis发现，仅前10分钟就被盗走了3000万美元。
• 7月31日至8月4日——第二、第三波： 后续扫荡将损失推高至1596枚BTC（超1亿美元），影响约7300个地址。
• 疑似第四波： Galaxy Research标记了一个可能的第四波攻击；若经确认，总损失将达2055枚BTC（约1.3亿美元）。

截至8月初，TRM Labs将Coldcard事件列为2026年第三大加密货币黑客攻击。Galaxy Research识别出至少15个独立的攻击者正在竞相攻击任何尚未迁移的脆弱钱包。

8月7日资金异动：30.185枚BTC（约194万美元）

2026年8月7日，一个关联Coldcard黑客的钱包向一个新创建的地址转移了30.185枚BTC（约194万美元），链上追踪公司Lookonchain首先发现了这一交易。这是自最初攻击以来被盗资金的首次移动。

• 此次转移约占总赃款2055枚BTC的约1.5%。
• 分析师将其解读为一次试探性交易，或更大规模套现前的准备步骤。
• 比特币价格几乎没有反应，当时交易价格约为64,152美元。

90%被盗资金仍未移动

在8月7日的转移之后，被盗的约2055枚BTC中仍有约98.5%留在黑客钱包中。这与老练攻击者的典型模式一致——他们通常会等待数月甚至数年才尝试大规模洗钱。多家区块链取证公司和交易所正在密切追踪这些地址。

Coinkite的应对与固件更新

Coinkite在7月30日发现漏洞后迅速行动：

• 7月30日——发布紧急安全公告，公开披露该漏洞。
• 7月31日——为所有受影响型号和发布分支推送了紧急修复固件：
  • Mk3：版本4.2.0或更高
  • Mk4/Mk5标准版：版本5.6.0或更高
  • Q标准版：版本1.5.0Q或更高
  • Mk4/Mk5 Edge版：版本6.6.0X或更高
  • Q Edge版：版本6.6.0QX或更高

关键警告： 安装修复固件不会修复已经受损的种子。Coinkite要求所有受影响用户：在已打补丁的设备上生成新助记词，然后立即转移资产。该公司还销毁了搭载漏洞固件的剩余库存，并暂停了发货。

受影响固件版本

• 最高风险： Mk3固件4.0.1至4.1.9，种子创建时未加入至少50次独立掷骰子或未使用一个强大且唯一的BIP-39密码短语
• 同样受影响： 上述修复版本之前的Mk4、Mk5和Q系列
• 不受影响： 在漏洞固件窗口之前创建的种子；使用了50次以上掷骰子增强的种子；受到强大、唯一BIP-39密码短语保护的种子；TAPSIGNER、OPENDIME和SATSCARD设备（代码库不同）；以及至少包含一个非易损密钥的多签设置

对自托管与加密社区的影响

• 硬件钱包并非无懈可击。 Coldcard事件粉碎了