Coldcard硬體錢包2026年被黑客入侵完整拆解：1.3億美元韌體漏洞

Galaxy Research識別出至少有15個獨立黑客同時利用呢個漏洞。值得留意嘅係，截至8月初，90%被盜嘅BTC仍未移動，Galaxy已將黑客地址提供畀美國聯邦執法機構。

根本原因：2021年3月嘅韌體臭蟲

漏洞係一個預處理器巨集錯誤，喺2021年3月發布嘅Coldcard韌體v4.0.1中引入。一個C預處理器檢查只測試巨集係咪被定義，而冇測試其值。呢個錯誤導致鏈接器將種子生成解析為一個確定性嘅軟體偽隨機數生成器（PRNG），而非STM32硬件隨機數生成器（TRNG）。呢個臭蟲喺開源代碼中存在咗超過五年而未被發現。

熵值崩潰： 喺Mk2同Mk3裝置（運行韌體v4.0.1至v4.1.9）上，有效熵值由本來嘅128位元暴跌至約~40位元。喺Mk4、Mk5同Q型號上，後備方案產生約72位元——同樣低於標準。以~40位元熵值生成嘅種子，黑客無需物理接觸裝置即可暴力破解。

攻擊時間線

攻擊以驚人速度推進：

• 2026年7月30日，約01:10–01:56 UTC： 首名黑客喺一個三區塊窗口（約25分鐘）內，從約500個單簽錢包掃走約594 BTC（~3,800萬美元）。黑客只花咗41分鐘就暴力破解咗弱種子。
• 到8月1日： 損失達到約1,082 BTC。第二波攻擊盜取約284 BTC。
• 8月2–4日： 第三波來襲，Galaxy Research識別出疑似第四波。
• 受影響地址總數： 超過5,200個（Forbes/TRM）至超過7,300個（Galaxy Research）。

所有受影響錢包均為單簽名配置。多重簽名錢包並未受影響。

Coinkite嘅韌體修補——及其關鍵限制

Coinkite發布咗修補韌體，恢復咗正確嘅硬件隨機數生成器路徑，用於未來種子生成。但呢個修補無法追溯修復已由受損韌體生成嘅種子。用戶若果喺2021年3月至修補發布期間創建錢包，被建議立即將資金轉移到使用新生成種子嘅新錢包。公司向可追溯至2019年嘅客戶發送電郵，警告呢個臭蟲，並銷毀咗其餘庫存中嘅脆弱裝置。

Coinkite嘅資料刪除政策逆轉

入侵前，Coinkite執行嚴格私隱政策，在90至120天後自動刪除客戶數據（電郵、購買記錄）。事件後，公司逆轉呢項政策，宣布會保留客戶記錄，為預期嘅法律訴訟做準備。此舉引起注重私隱嘅用戶強烈反彈，呢班用戶當初揀Coldcard部分原因正係因為其數據最小化立場。Coinkite表示會以有限制存取方式儲存數據，客戶仍可要求標準刪除。據報，117 Partners嘅Thomas Braziel正調查產品責任索償，並可能對Coinkite提出集體訴訟。

行業反應：Bitcoin ETF流入激增

入侵推動鏈上活動升至2026年最高水平，受害者移動剩餘資金，市場亦重新評估自我保管風險。事件後一週，美國現貨Bitcoin ETF嘅每週淨流入急升至約8.53億美元，反映機構投資者因Coldcard事件而轉向受監管託管方案。

更廣泛嘅安全同自我保管啟示

Coldcard入侵為Bitcoin自我保管社群帶嚟幾個令人唔舒服嘅真相：

• 單簽名風險放大： 事件證明單簽名配置令用戶暴露於金鑰生成嘅單點故障。多重簽名或閾值方案即使有弱隨機數生成器，亦唔會受影響。
• 開源透明嘅雙面刃： 臭蟲喺公開代碼中存在超過五年未被發現——凸顯咗「代碼可審計」同「代碼真正被審計」之間嘅差距。
• 硬件隨機數 vs. 軟體後備： 案例顯示，構建配置錯誤靜態地擊敗硬件熵值，可將「冷」錢包變成「熱」錢包漏洞。
• 轉向受監管託管： 8.53億美元嘅ETF每週流入顯示，較大額持有者正從自我保管硬件錢包，明顯流向機構級託管方案。
• 硬件錢包製造商嘅法律責任： Coinkite逆轉資料保留政策，以及預期有用戶訴訟，標誌住硬件錢包製造商可能要為韌體臭蟲承擔責任，可能重塑行業嘅保養條款同保險。