史上最大冷錢包劫案：Coldcard 韌體漏洞致 1.16 億美元比特幣被盜

致命根源：一個編譯錯誤摧毀咗隨機性

漏洞可以追溯到 2021 年 3 月 1 日一個韌體更新 commit，呢個錯誤被寫入 Coldcard Mk3 嘅韌體版本 4.0.1 。Coldcard 本身有專用嘅硬件真隨機數生成器（TRNG），但呢個有問題嘅韌體令裝置 跳過咗硬件 TRNG，改用軟件層面嘅偽隨機數生成器 。

結果係：裝置生成種籽短語時唔再用加密級別嘅隨機數，反而係用 晶片序號同內部時鐘呢類完全可以預測嘅輸入 。原本應有嘅 256 位元熵值，一下子縮細到一個細到可以用暴力破解嘅搜尋空間。黑客可以 完全離線重構每一個受影響錢包嘅 12 字或 24 字種籽短語，完全唔需要掂到部實體機 。

攻擊係點樣執行嘅

黑客用大規模嘅離線種籽窮舉法——計晒所有可能嘅弱種籽，推導出對應嘅私鑰，掃描有無餘額，然後將資金一鋪清走。鏈上分析公司 Galaxy Research 追蹤到至少三個唔同嘅黑客團夥 。

多個消息來源指出，黑客好可能用咗 AI 輔助代碼審計 去發現呢個漏洞，而且幾乎可以肯定係用 AI 工具先做到咁大規模嘅離線種籽枚舉同餘額掃描 。呢個 AI 關聯點燃咗關於「自動化漏洞挖掘新時代」嘅激烈討論。

邊啲人受影響

• 受影響裝置： Coldcard Mk2 同 Mk3，行緊韌體版本 4.0.1（2021 年 3 月）至 4.1.9，以及按更廣泛公告所講去到 5.0.3 。
• 安全用戶： 有用 擲骰仔（自訂熵值）或者加咗 BIP 39 額外密碼短語 嘅 Coldcard 用戶，或者用 韌體 4.2.0 或之後版本 嘅人，就冇問題。Mk4 裝置從未受影響 。
• 規模： 超過 5,200 個獨立比特幣地址，橫跨 4,500 幾個錢包 。
• 最大單次掠奪： 7 月 30 日凌晨，黑客喺 41 分鐘內 清空 1,196 個地址，共掠走 1,082.65 枚比特幣（約 7,020 萬美元） 。

各方點樣回應

Coinkite 嘅反應好快。7 月 30 日發出公開安全公告，警告所有 Mk2/Mk3 用戶 ，呼籲受影響用戶 立即將資金轉去用已修復韌體或擲骰仔生成嘅新錢包 ，推出 修復版韌體（5.0.4 以上版本） 恢復正常硬件 TRNG ，並詳細公開咗漏洞由 2021 年 3 月 commit 開始嘅完整時間線 ，同時聯絡 Galaxy Research 同 Block 等區塊鏈分析公司追蹤被盜資金 。

受害者反應就好混亂。好多用戶喺存款被清空先知出事。社交媒體喺 7 月 30 日下午開始湧現大量錢包被清空嘅報告 。網上亦出現好多來歷不明嘅「檢查工具」網站，部分係釣魚網站。對於種籽重構攻擊嘅受害者嚟講，因為冇任何中央託管人，所以幾乎冇乜追討途徑。

競爭對手 Ledger 公開表示自己嘅裝置 冇受影響，強調 Ledger 使用內置喺安全元件晶片嘅 認證硬件 TRNG，每次生成恢復短語都會產生完整嘅 256 位元熵值 。

宏觀市場同自我託管嘅衝擊

• 比特幣價格： 呢次黑客攻擊冇導致幣價大跌，不過喺本來已經波動嘅市況下加重咗悲觀情緒 。
• 硬件錢包行業： 事件對 Coldcard 作為「偏執級」比特幣自我託管黃金標準嘅聲譽造成沉重打擊 ，亦引發更深層次嘅問題：如果韌體錯誤可以靜悄悄噉摧毀隨機性，隔離嘅硬件錢包係咪真係安全？
• AI 安全爭論： 呢次事件被廣泛視為一個分水嶺——AI 輔助漏洞挖掘而家被視為對任何開源硬件錢包韌體嘅現實威脅 。
• 自我託管教訓： 業界聲音重新呼籲將 多重簽名設置、密碼短語保護種籽同驗證硬件隨機數來源 作為最低標準最佳實踐 。

被盜資金而家點樣（截至 2026 年 8 月 7 日）

被盜嘅資金絕大部分仍然 冇郁過、被監視住、實際上喺陽光下凍結咗，雖然有啲細額開始洗錢。

• 最大團夥： 控制約 1,159 枚比特幣（約 7,270 萬美元），分散喺七個地址。截至 8 月 5 日，呢批比特幣完全 冇進入過任何混幣器或交易所 。
• 第二團夥（64 枚比特幣）： 另一組黑客喺 8 月 4 日至 6 日期間開始郁動資金，將 64 枚比特幣經 Wasabi 混幣器、200 枚以太幣經 Tornado Cash 洗錢 。呢啲好可能係較細規模嘅黑客，攞到部分種籽數據庫之後嘗試洗走先。
• 第三團夥（30 枚比特幣）： 8 月 7 日，一個被認為持有約 2,055 枚比特幣嘅黑客將 30.185 枚比特幣（約 194 萬美元） 轉去一個新錢包——係呢個團夥幾星期以嚟第一次郁動 。
• 整體情況： 截至 8 月 4 日，約 90% 嘅被盜比特幣（約 1,600 枚） 自最初掠奪後完全冇郁過，0 枚比特幣經任何已知交易所套現，0 枚比特幣從最大團夥進入混幣器 。絕大部分資金仍然喺被 Galaxy Research、Block 同執法機構持續監視嘅地址入面 。

因為資金喺公開嘅比特幣地址上被即時追蹤，黑客要套現大額資金極之困難。呢筆錢實際上係凍結咗——但冇歸還俾受害者，截至最新報道亦冇任何執法機構公開宣布成功扣押。