固件漏洞：断裂的熵链

2021年3月的一次固件集成错误，导致Coldcard设备在生成种子短语时绕过了其专用的硬件熵芯片，转而使用基于软件的伪随机数生成器（PRNG）。该漏洞影响固件版本4.0.1至4.1.9，后续分析将受影响范围扩大到Mk3设备上的5.0.3版本。

在受影响的Mk3设备上，有效熵从预期的128位骤降至最低约40位，使得种子短语可以在无需物理接触、无需钓鱼攻击或恶意软件的情况下被离线暴力破解。Coinkite自己的分析后来也证实，部分Mk3种子仅有约40位的熵值。本应验证硬件随机数发生器是否激活的固件检查，也在同一更新中被破坏，导致该漏洞在超过五年的时间里未被发现。

技术细节

Block（原Square）公司的研究人员于7月31日发布了详细的技术分析，将根本原因追溯到Coldcard随机数生成代码中的一个集成错误。Block的报告解释道：“Coldcard固件包含一个RNG集成错误，导致ngu.random使用MicroPython确定性的Yasmarang备用方案，而不是STM32硬件随机数发生器”。这意味着种子短语是使用可预测的值——包括微控制器的序列号和系统计数器——生成的，而非真正的硬件随机数。

被盗了多少以及为何评估数字各异

损失评估从3800万美元到1.3亿美元不等，如此大的跨度并不矛盾——它反映了事件发展过程中不同时间点的数据快照，以及研究人员不断扩大的链上分析范围。

评估数字为何不同

• 攻击分波次进行： 攻击者在7月30日至8月初之间至少执行了四轮不同的扫荡，每一轮新攻击都扩大了已知的总损失规模。
• 比特币价格波动： 报告在估算损失时使用的是报道当时的比特币价格，而该价格在事件期间有所波动。
• 地址逐步被发现： 研究人员是逐步发现受影响地址的。早期统计仅包含明显被盗的钱包，而Galaxy Research和TRM Labs后续的链上分析发现了更多未立即被利用但同样受影响的种子。
• Coinkite的数据缺口： Coinkite表示，由于其注重隐私的设计，公司缺乏独立核实总损失所需的客户数据，因此拒绝确认任何具体数字。

Coinkite如何应对

Coinkite的回应很迅速，但公司面临一个根本性的限制：因为漏洞出在种子生成环节本身，固件补丁无法修复已经创建好的种子。

• 2026年7月30日： Coinkite向Coldcard Mk3用户发布紧急安全公告，警告与受影响固件版本相关的资金面临风险。
• 2026年7月31日： Coinkite为所有受影响型号发布了修补后的固件（Mk3为4.2.0+；Mk4和Mk5为5.6.0+；Q为1.5.0Q+），并发布了详细说明根本原因的技术背景资料。公司还发布了一封公开信，称此前几天是“公司历史上最艰难的日子”，并敦促所有曾在Coldcard设备上生成种子的用户立即将资金迁移到新生成的种子中。
• 8月初： Coinkite推翻了其长期以来的数据删除政策，宣布将保留用户数据，以应对此次漏洞可能引发的法律义务。
• 持续中： Coinkite承诺在安全时机成熟时发布完整的技术事后分析报告，但截至2026年8月中旬尚未发布。

研究人员如何应对

更广泛的安全研究社区迅速行动起来，绘制了此次攻击的规模图，并追踪其根本原因。

• Galaxy Research 主导了链上取证分析，绘制了最初41分钟内盗取1082.65枚BTC的攻击路径图，并逐步将已知范围扩展到四波攻击。
• Block（原Square） 的研究人员于7月31日发布了详细的技术分析，将根源追溯到RNG集成错误。
• TRM Labs 发布了一份全面的事件分析报告，估计约有1816枚BTC从超过5200个地址中被盗，称这是有记录以来最大规模的硬件钱包攻击事件。
• 一个社区运营的事件记录网站被建立起来，用于追踪不断演变的范围和技术细节。

更广泛的行业影响

• Bitcoin.org 在事件发生后，根据其发布的钱包列表标准，将Coldcard和Coldcard Q从其官方钱包列表中移除。
• 此次黑客事件重新点燃了关于自我保管的争论，部分分析师认为，它可能会促使投资者转向机构托管解决方案或比特币ETF。然而，在事件发生后，比特币新钱包创建量却飙升至2026年高点，部分原因是受害者正在迁移到新的种子短语。
• 网络安全股票上涨，市场预期硬件安全审查将更加严格；而BTC和ETH价格基本保持稳定。
• 行业专家及部分媒体猜测，攻击者可能使用了AI辅助的暴力破解来加速种子破解，但尚未有确凿证据公布。Coinkite自己也承认，其使用“目前最好的AI模型之一”对固件代码进行的内审，也未能发现该缺陷或任何其他严重漏洞。

给硬件钱包用户的关键教训

• 固件更新无法修复已受损的种子。 Coinkite明确指出：“更新固件并不能修复受影响的固件生成的种子。必须在最新固件上生成新种子，并将资金转移到新钱包中”。
• 手动熵源（掷骰子、BIP 39密码短语）很可能减轻了漏洞影响。 通过Coldcard的掷骰子功能生成自己熵值，或使用了BIP 39额外密码短语的用户，其风险显著降低。
• 隐私优先的设计是有代价的。 Coinkite无法核实总损失或联系受影响客户，根源在于其不保留用户数据的设计原则——这一权衡在危机中成为了一个不利因素。

固件漏洞：断裂的熵链

2021年3月的一次固件集成错误，导致Coldcard设备在生成种子短语时绕过了其专用的硬件熵芯片，转而使用基于软件的伪随机数生成器（PRNG）。该漏洞影响固件版本4.0.1至4.1.9，后续分析将受影响范围扩大到Mk3设备上的5.0.3版本。

在受影响的Mk3设备上，有效熵从预期的128位骤降至最低约40位，使得种子短语可以在无需物理接触、无需钓鱼攻击或恶意软件的情况下被离线暴力破解。Coinkite自己的分析后来也证实，部分Mk3种子仅有约40位的熵值。本应验证硬件随机数发生器是否激活的固件检查，也在同一更新中被破坏，导致该漏洞在超过五年的时间里未被发现。

技术细节

Block（原Square）公司的研究人员于7月31日发布了详细的技术分析，将根本原因追溯到Coldcard随机数生成代码中的一个集成错误。Block的报告解释道：“Coldcard固件包含一个RNG集成错误，导致ngu.random使用MicroPython确定性的Yasmarang备用方案，而不是STM32硬件随机数发生器”。这意味着种子短语是使用可预测的值——包括微控制器的序列号和系统计数器——生成的，而非真正的硬件随机数。

被盗了多少以及为何评估数字各异

损失评估从3800万美元到1.3亿美元不等，如此大的跨度并不矛盾——它反映了事件发展过程中不同时间点的数据快照，以及研究人员不断扩大的链上分析范围。

评估数字为何不同

• 攻击分波次进行： 攻击者在7月30日至8月初之间至少执行了四轮不同的扫荡，每一轮新攻击都扩大了已知的总损失规模。
• 比特币价格波动： 报告在估算损失时使用的是报道当时的比特币价格，而该价格在事件期间有所波动。
• 地址逐步被发现： 研究人员是逐步发现受影响地址的。早期统计仅包含明显被盗的钱包，而Galaxy Research和TRM Labs后续的链上分析发现了更多未立即被利用但同样受影响的种子。
• Coinkite的数据缺口： Coinkite表示，由于其注重隐私的设计，公司缺乏独立核实总损失所需的客户数据，因此拒绝确认任何具体数字。

Coinkite如何应对

Coinkite的回应很迅速，但公司面临一个根本性的限制：因为漏洞出在种子生成环节本身，固件补丁无法修复已经创建好的种子。

• 2026年7月30日： Coinkite向Coldcard Mk3用户发布紧急安全公告，警告与受影响固件版本相关的资金面临风险。
• 2026年7月31日： Coinkite为所有受影响型号发布了修补后的固件（Mk3为4.2.0+；Mk4和Mk5为5.6.0+；Q为1.5.0Q+），并发布了详细说明根本原因的技术背景资料。公司还发布了一封公开信，称此前几天是“公司历史上最艰难的日子”，并敦促所有曾在Coldcard设备上生成种子的用户立即将资金迁移到新生成的种子中。
• 8月初： Coinkite推翻了其长期以来的数据删除政策，宣布将保留用户数据，以应对此次漏洞可能引发的法律义务。
• 持续中： Coinkite承诺在安全时机成熟时发布完整的技术事后分析报告，但截至2026年8月中旬尚未发布。

研究人员如何应对

更广泛的安全研究社区迅速行动起来，绘制了此次攻击的规模图，并追踪其根本原因。

• Galaxy Research 主导了链上取证分析，绘制了最初41分钟内盗取1082.65枚BTC的攻击路径图，并逐步将已知范围扩展到四波攻击。
• Block（原Square） 的研究人员于7月31日发布了详细的技术分析，将根源追溯到RNG集成错误。
• TRM Labs 发布了一份全面的事件分析报告，估计约有1816枚BTC从超过5200个地址中被盗，称这是有记录以来最大规模的硬件钱包攻击事件。
• 一个社区运营的事件记录网站被建立起来，用于追踪不断演变的范围和技术细节。

更广泛的行业影响

• Bitcoin.org 在事件发生后，根据其发布的钱包列表标准，将Coldcard和Coldcard Q从其官方钱包列表中移除。
• 此次黑客事件重新点燃了关于自我保管的争论，部分分析师认为，它可能会促使投资者转向机构托管解决方案或比特币ETF。然而，在事件发生后，比特币新钱包创建量却飙升至2026年高点，部分原因是受害者正在迁移到新的种子短语。
• 网络安全股票上涨，市场预期硬件安全审查将更加严格；而BTC和ETH价格基本保持稳定。
• 行业专家及部分媒体猜测，攻击者可能使用了AI辅助的暴力破解来加速种子破解，但尚未有确凿证据公布。Coinkite自己也承认，其使用“目前最好的AI模型之一”对固件代码进行的内审，也未能发现该缺陷或任何其他严重漏洞。

给硬件钱包用户的关键教训

• 固件更新无法修复已受损的种子。 Coinkite明确指出：“更新固件并不能修复受影响的固件生成的种子。必须在最新固件上生成新种子，并将资金转移到新钱包中”。
• 手动熵源（掷骰子、BIP 39密码短语）很可能减轻了漏洞影响。 通过Coldcard的掷骰子功能生成自己熵值，或使用了BIP 39额外密码短语的用户，其风险显著降低。
• 隐私优先的设计是有代价的。 Coinkite无法核实总损失或联系受影响客户，根源在于其不保留用户数据的设计原则——这一权衡在危机中成为了一个不利因素。