比特币红队AI审计：116亿美元Coldcard被盗后，发现85个严重漏洞

对Coldcard钱包黑客事件的回应

这次行动直接源于 2026年7月的Coldcard硬件钱包漏洞 。该黑客事件的详情如下：

• 漏洞根源：Coldcard固件4.0.0版本（2021年3月）引入的一个固件错误，导致设备在种子短语生成过程中绕过了专用的硬件随机数生成器 。这使得钱包种子短语变得可预测——密钥强度从128位骤降至仅40位 。
• 攻击过程：从 2026年7月30日 开始，攻击者利用这一漏洞从数千个钱包中窃取资金。第一波攻击在 短短41分钟内 就扫荡了 1196个地址，窃取了1082.65 BTC（当时价值约7000万美元） 。
• 总损失：多轮攻击过后，总损失超过 1.16亿美元，波及超过 5200个地址，随着攻击持续，一些估计甚至超过 1.3亿美元 。至少有十几个不同的黑客参与了此次攻击 。
• Coinkite的回应：该公司敦促用户更新固件并转移资金，但此时大部分损害已经造成 。

作为回应，比特币红队发起了审计，旨在发现类似的随机数生成器漏洞、脆弱的密码学实践以及其他系统性缺陷，防止攻击者在它们被利用之前下手 。

关键发现与方法

发现

如此巨大的数量——一天内近5000份报告——给下游的项目维护者带来了严重的 分类难题 。只有约五分之一的发现被确认为可重复，但该团队认为，考虑到Coldcard攻击的严重性，标记出有争议的问题也是合理的 。

方法

• 团队使用 开源权重AI模型 扫描代码库，寻找已知的漏洞模式、密码学缺陷和逻辑错误 。
• 人类研究人员指导AI，验证结果，并提交负责任的披露报告 。
• 该团队计划 开源其AI安全工具集，以便更广泛的社区可以继续自动化扫描 。
• 他们重点关注钱包、密码学库和比特币基础设施项目——这些代码一旦存在缺陷，就可能导致类似Coldcard规模的损失 。

OpenAI为何中途撤销首席研究员的访问权限

Rob Hamilton（AnchorWatch CEO兼行动联合负责人）曾加入 OpenAI的"信任网络安全"（Trust Cyber）计划，该计划为经批准的安全研究人员提供补贴API访问，用于漏洞研究 。2026年8月8日至9日，在他已经将该计划整合到工作流程中并提交了有效的披露报告后，OpenAI 毫无解释地撤销了他的访问权限 。

• Hamilton公开表示，他被"阻止对已经负责任地披露过、并已收到确认存在合法发现的代码库进行额外分析" 。
• 这一撤销迫使比特币红队转向 限制较少的AI模型，包括 中国的开源权重替代方案，这一转变被广泛关注，并被视为美国在安全研究领域AI竞争力的一个挫折 。
• OpenAI尚未公开其详细理由。该公司研究人员访问计划常见问题解答指出，信用额度由其酌情授予并可撤回，但尚未引用Hamiton违反了任何具体政策 。