Coldcard被盗事件详解：2021年固件漏洞如何导致超过1.3亿美元比特币失窃

这起Coldcard被盗事件不是一次物理入侵，也不意味着比特币的密码学已经失效。真正的问题在于：部分Coldcard设备在创建恢复种子时没有使用足够强的随机性。攻击者识别出其中的规律后，可以批量生成候选种子，再将其与区块链上公开可见的比特币地址进行比对；一旦匹配到有余额的钱包，就能利用对应私钥签名转账，无需接触硬件钱包或其备份。

先说结论：离线钱包为何也会被远程盗走

Coldcard属于硬件钱包，设计目标是把授权交易所需的私钥与联网软件隔离开来。相比运行在手机、浏览器或交易所账户中的“热钱包”，这种冷存储架构通常更难遭到远程攻击。

但硬件隔离只是安全链条中的一环。钱包能否安全，还取决于创建种子时使用的随机数是否真正不可预测。2021年3月的一次固件变更，使受影响的Coldcard通过软件过程生成种子，而不是调用原本指定的硬件随机数发生器。Coinkite后来说明，根因是构建和符号解析方面的集成错误，并非有意设计一个更弱的备用方案。

漏洞是如何让攻击者重建钱包的

恢复种子可以理解为钱包的“总钥匙”：比特币钱包的地址和签名私钥都能从它重新生成。种子必须足够随机，否则攻击者就可以大幅缩小搜索范围，在不看到原始设备的情况下寻找正确答案。

根据Coinkite技术分析相关报道，受影响的Mk3钱包有效熵约为40位，而原本预期是128位。搜索空间因此明显缩小，使专业计算资源有可能完成大规模尝试。

据报道，攻击流程大致如下：

1. 研究人员和攻击者发现受影响固件存在可预测的种子生成行为。
2. 程序根据这一缺陷批量生成候选种子。
3. 攻击者将候选种子推导出的地址与公开的比特币地址进行比对。
4. 找到有余额的匹配钱包后，攻击者即可使用相应私钥授权转账。

这也解释了为什么一些受害者即使采取了看似正确的自托管措施——从未泄露种子、设备长期离线、纸质或金属备份妥善保管——仍然会损失资金。漏洞在种子创建时就已经存在，而不是出现在之后的存储环节。

到底有多少比特币被盗

损失数字随着攻击行动持续而变化。早期统计显示，约500个单签名钱包共损失594.48枚比特币；后续报道则将相关损失扩大到超过1300枚比特币、价值超过1.3亿美元。

这些数字不应被视为一个已经最终确定的总额。不同报道可能覆盖了不同批次的盗窃、统计时段、钱包类型以及比特币价格。Galaxy Research在后续评估中使用了“1.3亿美元且仍在增加”的表述，说明截至8月中旬，调查仍在推进。

谁在实施这场盗窃

目前尚未公开确认攻击者身份。现有报道将其描述为一场正在进行、带有机会主义特征的行动，至少涉及十多个身份不明的黑客或团体；在漏洞被更多人知晓后，也不排除多个行为者利用同一弱点的可能性。

需要区分“技术根因”和“犯罪归因”：前者可以追溯到Coldcard的种子生成实现，后者则涉及攻击者是谁、是否属于同一组织以及身处何地。现有证据并未证明比特币网络本身遭到攻破，也未确认存在一个统一的犯罪团体。

与2026年加密货币黑客损失潮有何关系

Coldcard事件发生在加密货币安全损失广泛上升的时期。据截至8月初的报道，2026年已有超过200起针对加密货币公司的黑客攻击，损失超过9.5亿美元。

不过，两组数字的统计范围并不相同：后者涵盖加密公司及各类相关系统的攻击，而Coldcard损失源于一个特定的钱包种子生成缺陷。它仍然说明了自托管领域的一项反复出现的风险——再强的密码学和再严格的离线存储，也无法弥补密钥生成或软件实现层面的漏洞。

Coldcard为什么曾被认为比热钱包更安全

硬件钱包的核心安全模型，是让敏感的签名材料尽量不接触联网设备。热钱包通常运行在手机应用、浏览器扩展或其他联网软件中，因此暴露于更广泛的恶意软件、账户接管和操作失误风险。冷存储可以降低日常使用中的远程入侵和种子意外泄露风险。

这次事件并不是攻击者远程登录了每一台Coldcard，也不是他们逐个打开了用户的保险箱。问题在于，一些钱包从诞生之初就使用了不够随机的种子。一旦弱种子已经生成，把设备锁在安全地点只能保护硬件本身，却未必能保护那个可以根据公开区块链数据和已知生成规律重建的数学秘密。

因此，这应被视为产品实现漏洞，而不是“所有离线钱包天生不安全”，更不是比特币地址和签名系统已经被破解。

受害者经历了什么

Jonathan Goodman表示，他由Coldcard控制的资产中约有160万加元被盗。他称自己从未向任何人透露助记词，并且一直将设备妥善保管，但这些措施仍未能阻止损失。

他的经历揭示了这起事件最令人不安的一点：当秘密本身是在一个缺乏足够不可预测性的流程中生成时，后续再严格的操作安全也无济于事。换句话说，一把弱钥匙即使被小心地锁起来，仍然是一把弱钥匙。

Coinkite建议用户怎么做

Coinkite于2026年7月30日披露问题，并发布了修复版固件和安全公告。官方建议的重点不是“更新后继续使用”，而是完成钱包迁移：

1. 从Coinkite官方渠道安装适用的修复版固件。
2. 在更新后的设备上生成一个完全全新的钱包种子。
3. 将旧钱包中的资金转移到由新种子控制的地址。
4. 除非符合Coinkite列出的例外条件，否则将旧种子视为已经泄露。

Coinkite特别警告，更新固件无法追溯性地修复在漏洞固件上生成的种子。要恢复安全，必须使用新种子控制的钱包接收转入资金。

安全公告称，如果种子生成时没有加入至少50次独立且私密的骰子投掷，同时资金所在钱包也没有使用强度足够、独一无二的BIP-39密码短语，那么相关资金可能面临风险。用户应以Coinkite当前官方公告中的机型、固件版本和迁移步骤为准；任何自称客服或安全支持人员的人，都不应获得你的种子词或密码短语。

给硬件钱包用户的更大提醒

Coldcard事件说明，硬件钱包安全至少包含多个层面：

• **物理隔离：**设备和备份不被他人接触。
• **随机性：**种子拥有足够不可预测的熵。
• **固件完整性：**设备代码确实调用了预期的安全组件。
• **恢复管理：**发现种子可能受影响时，替换种子，而不是以为更新软件就够了。
• **交易核验：**授权前仔细确认收款地址和交易详情。

最重要的实际结论很简单：如果钱包种子可能通过存在漏洞的流程生成，那么需要更换的是种子，而不仅仅是设备。在这起事件中，据报道攻击者不必偷走Coldcard；他们只需要重现设备曾经生成的那个秘密。