史上最大硬件钱包攻击：Coldcard固件漏洞致1.16亿美元比特币被盗

根因：一个摧毁随机性的编译错误

该漏洞可追溯至2021年3月1日提交的一个固件编译错误，随Coldcard Mk3固件版本4.0.1一同发布 。Coldcard设备内置了专用的硬件真随机数生成器（TRNG）。该错误的固件提交导致设备跳过了硬件TRNG，回退到了基于软件的伪随机数生成器 。

这个软件回退机制并未生成密码学上安全的随机数，而是从可预测的输入——芯片序列号和内部时钟中派生助记词 。这使得预期的256位有效熵急剧坍缩为一个极小的、可枚举的搜索空间。在受影响设备上生成的助记词实际上不再是随机的 。由于序列号和时钟值可以被猜测或通过离线暴力破解，攻击者可以在从未接触物理设备的情况下，重构任何受影响钱包的完整助记词（12或24个单词） 。

攻击如何发生

攻击者进行了大规模的离线种子枚举——计算出受影响固件范围内所有可能的弱种子，推导出相应的私钥，扫描余额并将资金转走。链上分析公司Galaxy Research追踪了主要盗窃行为，并识别出至少三个不同的攻击者集群 。

多个消息来源报道称，可能使用了AI辅助的代码审计来发现该漏洞，而AI工具几乎可以肯定地助力了大规模的离线种子枚举和余额扫描，使得如此大规模的盗窃成为可能 。AI的参与引发了关于自动化漏洞发现新时代的讨论。

受影响者

• 受影响设备： 运行固件版本4.0.1（2021年3月）至4.1.9，以及根据更广泛公告提到的高至5.0.3版本的Coldcard Mk2和Mk3硬件钱包 。
• 安全用户： 使用骰子投掷（自定义熵）、添加了BIP 39密码短语或使用固件4.2.0或更高版本生成助记词的Coldcard用户不受影响。Mk4设备从未受影响 。
• 规模： 超过4,500个钱包中的5,200多个独立比特币地址被洗劫 。
• 最大的一次单次扫荡发生在7月30日凌晨，1,196个地址在短短41分钟内被清空了1,082.65枚比特币（约7020万美元） 。

各方应对

Coinkite的回应迅速。公司于2026年7月30日发布了公开安全公告，警告所有Mk2/Mk3用户，在受影响固件版本上创建的助记词对应的资金面临风险 。公司敦促受影响的用户立即将资金转移到在已修复固件上或通过骰子投掷熵创建的新钱包 ，发布了修补固件（版本5.0.4+） 以恢复正确的硬件TRNG使用 ，并发布了完整的时间线，将漏洞追溯到2021年3月的提交 。同时，Coinkite还委托包括Galaxy Research和Block在内的区块链分析公司追踪被盗资金 。

受害者反应混乱。许多用户在资金已被转走后仍不知情。社交媒体上在7月30日下午有大量用户报告钱包被清空 。网络上出现了多个相互竞争的“检查工具”网站，其中一些本身就是钓鱼网站。对于种子重构攻击的受害者来说，几乎没有追索途径，因为没有中心化托管机构持有这些资金。

Ledger（竞争对手反应）： Ledger 公开声明其设备未受影响，并指出Ledger使用内置于安全元件芯片中的认证TRNG，为每个恢复短语生成完整的256位熵 。

更广泛的市场与自我托管影响

• 比特币价格： 此次攻击并未导致BTC价格大幅崩盘，但在本已动荡的时期加剧了普遍看跌情绪 。
• 硬件钱包行业： 该事件严重打击了Coldcard作为比特币自我托管“偏执狂级别”黄金标准的声誉 。它引发了更广泛的问题：如果固件漏洞可以悄无声息地摧毁熵，气隙硬件钱包是否真的安全？
• AI安全辩论： 该攻击被广泛讨论为一个分水岭事件——AI辅助的漏洞发现现在被认为是对任何开源硬件钱包固件的现实威胁 。
• 自我托管教训： 行业声音再次呼吁将多重签名设置、密码短语保护的种子以及经过验证的硬件熵源作为最低安全实践 。

被盗资金现状（截至2026年8月7日）

尽管出现了一些最近的洗钱活动，但被盗资金仍绝大多数未被花费、处于监控之下，且在光天化日之下被有效冻结。

• 最大集群： 主要攻击者控制着分布在七个地址上的约1,159枚比特币（约7270万美元）。截至8月5日，这批比特币中没有任何一枚进入混币器或通过交易所套现 。
• 第二集群（64枚比特币）： 另一个攻击者团体于8月4日至6日开始转移资金，将64枚比特币通过Wasabi混币器路由，200枚以太币通过Tornado Cash路由 。这表明获得部分种子数据库的小规模运营者正试图先行洗钱。
• 第三集群（30枚比特币）： 8月7日，一名据信持有约2,055枚比特币的攻击者将30.185枚比特币（约194万美元） 转移到一个新钱包——这是该集群数周来的首次资金移动 。
• 总体情况： 截至8月4日，约90%的被盗比特币（约1,600枚）自最初扫荡以来从未移动，没有一枚比特币通过任何已知交易所套现，并且最大集群中的比特币没有一枚进入过混币器 。大部分资金仍存在于Galaxy Research、Block和执法部门持续监控的地址中 。

由于这些资金存在于被实时追踪的公开比特币地址上，攻击者要想在不被发现的情况下套现大量资金将面临巨大困难。这些资金实际上已被冻结——但截至最新报道，它们尚未归还给受害者，也没有公开确认有任何执法部门扣押行为。