Firmware 弱點：一條斷咗嘅隨機鏈

2021 年 3 月嘅 Firmware 整合錯誤令 Coldcard 裝置喺產生種子短語時跳過咗專用嘅硬件隨機數晶片，反而用咗軟件嘅偽隨機數生成器 。呢個錯誤影響 Firmware 版本 4.0.1 去到 4.1.9，後來嘅分析更將範圍擴大到 Mk3 裝置上嘅 5.0.3 版本 。

喺受影響嘅 Mk3 裝置上，有效嘅熵值由本應有嘅 128 bits 暴跌到最低大約得返 40 bits，令到種子短語可以喺唔需要物理接觸、唔使釣魚、唔需要用惡意軟件嘅情況下，被黑客離線暴力破解 。Coinkite 自己嘅分析都確認，部分 Mk3 種子嘅熵值得返大約 40 bits 。本來有個 Firmware 檢查係用嚟確認硬件隨機數生成器係咪正常運作嘅，但同一次更新連呢個檢查都整爛咗，令呢個 Bug 可以靜靜雞潛伏超過五年 。

技術細節

Block（Square）嘅研究員喺 7 月 31 日發表咗一份詳細技術分析，指出問題嘅根源係 Coldcard 隨機數生成代碼入面嘅整合錯誤。Block 嘅報告解釋：「COLDCARD Firmware 包含一個 RNG 整合錯誤，導致 ngu.random 使用 MicroPython 嘅確定性 Yasmarang 後備方案，而唔係 STM32 硬件 RNG」。呢個意味住種子短語係用可預測嘅數值——包括微控制器嘅序列號同系統計數器——產生嘅，而唔係真正嘅硬件隨機數 。

總共偷咗幾多？點解數字咁唔同？

損失估算由 3,800 萬美元到 1.3 億美元都有，呢個大範圍唔係矛盾，反而係反映咗攻擊逐步展開同研究員持續擴展鏈上分析嘅唔同時間點。

點解數字有出入

• 攻擊分波進行： 黑客由 7 月 30 日到 8 月初至少進行咗四次唔同嘅掃蕩，每一次新嘅攻擊都擴大咗已知嘅損失總額 。
• 比特幣價格波動： 各種報告係用佢哋撰寫時嘅比特幣價格嚟計算損失，而呢段期間比特幣價格有上落。
• 地址逐步發現： 研究員係逐步發現受影響嘅地址。初期嘅計算只包括明顯被盜嘅錢包，後來 Galaxy Research 同 TRM Labs 嘅鏈上分析先發現更多無即時被利用嘅受影響種子 。
• Coinkite 嘅數據缺口： Coinkite 話因為佢哋嘅私隱優先設計，佢哋無客戶必要嘅數據去獨立驗證總損失，所以拒絕確認任何具體數字 。

Coinkite 點樣應對

Coinkite 嘅反應算係快，但佢哋面對一個根本限制：因為漏洞係喺種子產生嘅時候已經存在，所以 Firmware 更新係無辦法去修復已經產生咗嘅種子 。

• 2026 年 7 月 30 日： Coinkite 向 Coldcard Mk3 用戶發出緊急安全通告，警告如果佢哋嘅資產係由受影響 Firmware 版本產生嘅種子所控制，就會有風險 。
• 2026 年 7 月 31 日： Coinkite 為所有受影響型號推出已修復嘅 Firmware（Mk3 用 4.2.0+；Mk4 同 Mk5 用 5.6.0+；Q 用 1.5.0Q+），並發布技術背景說明詳細解釋問題根源 。公司仲發表咗一封公開信，話過去幾日係「公司歷史上最難捱嘅日子之一」，並強烈要求所有曾經用 Coldcard 產生過種子嘅用戶立即將資產轉移到新產生嘅種子 。
• 8 月初： Coinkite 推翻咗佢哋一直以嚟嘅資料刪除政策，公布將會保留用戶數據，以應對可能因為呢次入侵而產生嘅法律責任 。
• 持續： Coinkite 承諾會喺安全嘅時候發布完整嘅技術事後檢討報告，但截至 2026 年 8 月中仍未發布 。

研究員點樣應對

更大範圍嘅安全研究社群迅速動員，去描繪呢次攻擊嘅規模同追溯問題根源。

• Galaxy Research 主導鏈上取證，繪製咗首 41 分鐘被盜走 1,082.65 BTC 嘅情況，並逐步將已知嘅攻擊範圍擴大到四波 。
• Block（Square） 嘅研究員喺 7 月 31 日發表詳細技術分析，將問題根源追溯到 RNG 整合錯誤 。
• TRM Labs 發布咗一份全面嘅事件分析，估計大約有 1,816 BTC 從超過 5,200 個地址被盜，形容呢次係有紀錄以來最大嘅硬件錢包攻擊 。
• 一個社群營運嘅事件記錄網站成立咗，用嚟追蹤事件嘅發展範圍同技術細節 。

業界更廣泛嘅影響

• Bitcoin.org 移除 Coldcard 同 Coldcard Q 喺佢哋官方錢包名單嘅 listing，理由係根據佢哋發布嘅錢包 listing 準則 。
• 呢次攻擊重新點燃咗對自管嘅辯論，有分析師認為呢件事可能會推使投資者轉向機構託管方案或者 Bitcoin ETF 。不過，Bitcoin 新錢包嘅創建數量喺事件之後反而升至 2026 年新高，部分原因係受影響用戶要轉移到新種子 。
• 網絡安全股票因為市場預期硬件安全審查會加強而上升，但比特幣同以太幣價格就大致平穩 。
• 業界專家同部分媒體猜測，黑客可能用咗人工智能輔助嘅暴力破解嚟加快破解種子，不過到目前為止未有確實證據 。Coinkite 自己都承認，佢哋用「其中一個最好嘅 AI 模型」嚟掃描 Firmware 代碼嘅內部審查，都未能發現呢個缺陷或者任何其他嚴重漏洞 。

硬件錢包用戶嘅關鍵教訓

• Firmware 更新唔會修復已經受影響嘅種子。 Coinkite 講到明：「更新 Firmware 唔會修復由受影響 Firmware 產生嘅種子。用戶必須用最新 Firmware 生成一個新種子，然後將資產轉移到新錢包」。
• 手動熵值來源（擲骰仔、BIP 39 短語）可能減輕咗漏洞嘅影響。 用 Coldcard 擲骰仔嚟產生自己嘅熵值，或者使用 BIP 39 額外密碼嘅用戶，風險明顯低好多 。
• 私隱優先設計係有代價嘅。 Coinkite 無辦法核實損失總額或者聯絡受影響客戶，呢個係源於佢哋唔保留用戶數據嘅設計原則——呢個取捨喺危機之中變成咗一個負擔 。

Firmware 弱點：一條斷咗嘅隨機鏈

2021 年 3 月嘅 Firmware 整合錯誤令 Coldcard 裝置喺產生種子短語時跳過咗專用嘅硬件隨機數晶片，反而用咗軟件嘅偽隨機數生成器 。呢個錯誤影響 Firmware 版本 4.0.1 去到 4.1.9，後來嘅分析更將範圍擴大到 Mk3 裝置上嘅 5.0.3 版本 。

喺受影響嘅 Mk3 裝置上，有效嘅熵值由本應有嘅 128 bits 暴跌到最低大約得返 40 bits，令到種子短語可以喺唔需要物理接觸、唔使釣魚、唔需要用惡意軟件嘅情況下，被黑客離線暴力破解 。Coinkite 自己嘅分析都確認，部分 Mk3 種子嘅熵值得返大約 40 bits 。本來有個 Firmware 檢查係用嚟確認硬件隨機數生成器係咪正常運作嘅，但同一次更新連呢個檢查都整爛咗，令呢個 Bug 可以靜靜雞潛伏超過五年 。

技術細節

Block（Square）嘅研究員喺 7 月 31 日發表咗一份詳細技術分析，指出問題嘅根源係 Coldcard 隨機數生成代碼入面嘅整合錯誤。Block 嘅報告解釋：「COLDCARD Firmware 包含一個 RNG 整合錯誤，導致 ngu.random 使用 MicroPython 嘅確定性 Yasmarang 後備方案，而唔係 STM32 硬件 RNG」。呢個意味住種子短語係用可預測嘅數值——包括微控制器嘅序列號同系統計數器——產生嘅，而唔係真正嘅硬件隨機數 。

總共偷咗幾多？點解數字咁唔同？

損失估算由 3,800 萬美元到 1.3 億美元都有，呢個大範圍唔係矛盾，反而係反映咗攻擊逐步展開同研究員持續擴展鏈上分析嘅唔同時間點。

點解數字有出入

• 攻擊分波進行： 黑客由 7 月 30 日到 8 月初至少進行咗四次唔同嘅掃蕩，每一次新嘅攻擊都擴大咗已知嘅損失總額 。
• 比特幣價格波動： 各種報告係用佢哋撰寫時嘅比特幣價格嚟計算損失，而呢段期間比特幣價格有上落。
• 地址逐步發現： 研究員係逐步發現受影響嘅地址。初期嘅計算只包括明顯被盜嘅錢包，後來 Galaxy Research 同 TRM Labs 嘅鏈上分析先發現更多無即時被利用嘅受影響種子 。
• Coinkite 嘅數據缺口： Coinkite 話因為佢哋嘅私隱優先設計，佢哋無客戶必要嘅數據去獨立驗證總損失，所以拒絕確認任何具體數字 。

Coinkite 點樣應對

Coinkite 嘅反應算係快，但佢哋面對一個根本限制：因為漏洞係喺種子產生嘅時候已經存在，所以 Firmware 更新係無辦法去修復已經產生咗嘅種子 。

• 2026 年 7 月 30 日： Coinkite 向 Coldcard Mk3 用戶發出緊急安全通告，警告如果佢哋嘅資產係由受影響 Firmware 版本產生嘅種子所控制，就會有風險 。
• 2026 年 7 月 31 日： Coinkite 為所有受影響型號推出已修復嘅 Firmware（Mk3 用 4.2.0+；Mk4 同 Mk5 用 5.6.0+；Q 用 1.5.0Q+），並發布技術背景說明詳細解釋問題根源 。公司仲發表咗一封公開信，話過去幾日係「公司歷史上最難捱嘅日子之一」，並強烈要求所有曾經用 Coldcard 產生過種子嘅用戶立即將資產轉移到新產生嘅種子 。
• 8 月初： Coinkite 推翻咗佢哋一直以嚟嘅資料刪除政策，公布將會保留用戶數據，以應對可能因為呢次入侵而產生嘅法律責任 。
• 持續： Coinkite 承諾會喺安全嘅時候發布完整嘅技術事後檢討報告，但截至 2026 年 8 月中仍未發布 。

研究員點樣應對

更大範圍嘅安全研究社群迅速動員，去描繪呢次攻擊嘅規模同追溯問題根源。

• Galaxy Research 主導鏈上取證，繪製咗首 41 分鐘被盜走 1,082.65 BTC 嘅情況，並逐步將已知嘅攻擊範圍擴大到四波 。
• Block（Square） 嘅研究員喺 7 月 31 日發表詳細技術分析，將問題根源追溯到 RNG 整合錯誤 。
• TRM Labs 發布咗一份全面嘅事件分析，估計大約有 1,816 BTC 從超過 5,200 個地址被盜，形容呢次係有紀錄以來最大嘅硬件錢包攻擊 。
• 一個社群營運嘅事件記錄網站成立咗，用嚟追蹤事件嘅發展範圍同技術細節 。

業界更廣泛嘅影響

• Bitcoin.org 移除 Coldcard 同 Coldcard Q 喺佢哋官方錢包名單嘅 listing，理由係根據佢哋發布嘅錢包 listing 準則 。
• 呢次攻擊重新點燃咗對自管嘅辯論，有分析師認為呢件事可能會推使投資者轉向機構託管方案或者 Bitcoin ETF 。不過，Bitcoin 新錢包嘅創建數量喺事件之後反而升至 2026 年新高，部分原因係受影響用戶要轉移到新種子 。
• 網絡安全股票因為市場預期硬件安全審查會加強而上升，但比特幣同以太幣價格就大致平穩 。
• 業界專家同部分媒體猜測，黑客可能用咗人工智能輔助嘅暴力破解嚟加快破解種子，不過到目前為止未有確實證據 。Coinkite 自己都承認，佢哋用「其中一個最好嘅 AI 模型」嚟掃描 Firmware 代碼嘅內部審查，都未能發現呢個缺陷或者任何其他嚴重漏洞 。

硬件錢包用戶嘅關鍵教訓

• Firmware 更新唔會修復已經受影響嘅種子。 Coinkite 講到明：「更新 Firmware 唔會修復由受影響 Firmware 產生嘅種子。用戶必須用最新 Firmware 生成一個新種子，然後將資產轉移到新錢包」。
• 手動熵值來源（擲骰仔、BIP 39 短語）可能減輕咗漏洞嘅影響。 用 Coldcard 擲骰仔嚟產生自己嘅熵值，或者使用 BIP 39 額外密碼嘅用戶，風險明顯低好多 。
• 私隱優先設計係有代價嘅。 Coinkite 無辦法核實損失總額或者聯絡受影響客戶，呢個係源於佢哋唔保留用戶數據嘅設計原則——呢個取捨喺危機之中變成咗一個負擔 。