Coldcard 韌體漏洞致 1.16 億美元比特幣遭竊，史上最大硬體錢包攻擊

根本原因：編譯錯誤導致熵值歸零

此漏洞可追溯到一個2021年3月1日提交的韌體編譯錯誤，該錯誤被包含在Coldcard Mk3的4.0.1版本韌體中。Coldcard設備本應包含一個專用的硬體真隨機數生成器（TRNG）。然而，這個有缺陷的韌體提交導致設備跳過了硬體TRNG，並回退到一個基於軟體的偽隨機數生成器。

這個軟體備用方案沒有產生密碼學上安全的熵值，而是從可預測的輸入——晶片的序號和內部時鐘中推導出種子。這使得原本應有的256位元有效熵值急劇下降到一個極小的、可枚舉的搜索空間。在受影響設備上生成的種子短語不再是真正隨機的。由於序號和時鐘值可以被猜測或透過離線暴力破解，攻擊者可以在完全不接觸物理設備的情況下，重建任何受影響錢包的完整種子短語（12或24個單詞）。

攻擊是如何進行的

攻擊者進行了大規模的離線種子枚舉——計算受影響韌體範圍內每一個可能的弱種子，推導出對應的私鑰，掃描餘額，然後清空資金。鏈上分析公司Galaxy Research繪製了主要盜竊行為的地圖，並識別出至少三個不同的攻擊者群體。

多個消息來源報導稱，AI輔助的程式碼審計可能被用於發現這個缺陷，而AI工具幾乎可以肯定地實現了大規模的離線種子枚舉和餘額掃描，從而使如此規模的盜竊成為可能。人工智慧的參與引發了關於自動化漏洞發現新時代的討論。

誰受到了影響

• 受影響設備： 運行韌體版本4.0.1（2021年3月）至4.1.9，以及根據更廣泛公告最高至5.0.3的Coldcard Mk2和Mk3硬體錢包。
• 安全用戶： 使用擲骰子（自定義熵值）、添加了BIP 39密碼短語，或使用韌體4.2.0及更高版本的Coldcard用戶不受影響。Mk4設備從未受到影響。
• 規模： 超過5,200個單獨的比特幣地址，涉及4,500多個錢包被盜。
• 最大的一次清空發生在7月30日凌晨，在僅僅41分鐘內，1,196個地址被清空了1,082.65枚比特幣（約7,020萬美元）。

各方回應

Coinkite的回應迅速。該公司於2026年7月30日發布公開安全公告，警告所有Mk2/Mk3用戶，在受影響韌體版本上創建的錢包中的資金存在風險。公司敦促受影響用戶立即將資金轉移到在修復後韌體上或使用擲骰子熵值生成的新錢包，發布了**修復韌體（5.0.4+版本）**以恢復正確的硬體TRNG使用，並發布了追溯該錯誤至2021年3月提交的完整時間線。Coinkite還與包括Galaxy Research和Block在內的區塊鏈分析公司合作，以追蹤被盜資金。

受害者的反應則相當混亂。許多用戶在資金被盜後才意識到這個漏洞。社交媒體上在7月30日下午充斥著錢包被清空的報告。網路上出現了多個競爭性的檢查工具網站，其中一些本身即是釣魚嘗試。對於種子重建攻擊的受害者來說，幾乎沒有什麼補救措施，因為沒有中心化託管機構持有這些資金。

Ledger（競爭對手回應）： Ledger公開表示其設備未受影響，並指出Ledger使用內建於安全元素晶片中的認證TRNG，為每個恢復短語生成完整的256位元熵值。

更廣泛的市場與自我託管影響

• 比特幣價格： 此次駭客事件並未導致BTC價格大幅崩跌，儘管在一個已經波動的時期增加了整體的看跌情緒。
• 硬體錢包行業： 此事件嚴重打擊了Coldcard作為比特幣自我託管「偏執狂級別」黃金標準的聲譽。它引發了更廣泛的質疑：如果韌體錯誤能悄無聲息地破壞熵值，「氣隙」硬體錢包是否真的安全？
• AI安全辯論： 這次利用被廣泛討論為一個分水嶺時刻——AI輔助的漏洞發現現在被視為對任何開源硬體錢包韌體的現實威脅。
• 自我託管教訓： 業內聲音再次呼籲將多重簽名設置、密碼短語保護的種子和經過驗證的硬體熵源作為最低最佳實踐。

被盜資金現狀（截至2026年8月7日）

被盜資金絕大多數仍然未被花費、受到監控，並且實際上被凍結在眾目睽睽之下，儘管最近出現了一些洗錢活動。

• 最大群體： 主要攻擊者在七個地址中控制著約1,159枚比特幣（約7,270萬美元）。截至8月5日，這些BTC中沒有任何一枚進入過混幣器或透過交易所兌現。
• 第二群體（64 BTC）： 另一個攻擊者群體於8月4日至6日開始轉移資金，將64枚BTC通過Wasabi混幣器和200枚ETH通過Tornado Cash進行路由。這表明一些獲得了部分種子資料庫的小規模運營者正試圖率先進行洗錢。
• 第三群體（30 BTC）： 8月7日，一名被認為持有約2,055枚BTC的攻擊者將**30.185枚BTC（約194萬美元）**轉移到一個新錢包——這是該群體數週以來的首次資金移動。
• 總體情況： 截至8月4日，約90%的被盜資金（約1,600枚BTC）自初始清空後未曾移動，0枚BTC通過任何已知交易所兌現，且來自最大群體的0枚BTC進入過混幣器。大部分資金仍留在受到Galaxy Research、Block和執法機構持續區塊鏈監控的地址中。

由於資金位於公開的比特幣地址上並被即時追蹤，攻擊者在不被發現的情況下兌現大量資金將面臨巨大困難。這些資金實際上已被凍結——但截至最新報導，它們既未歸還給受害者，也未有任何執法部門的扣押得到公開確認。