比特幣紅隊AI審計找出85個重大漏洞：116億美元Coldcard錢包被駭事件後的真相

如何回應Coldcard錢包被駭事件

這場審計行動是直接回應2026年7月的Coldcard硬體錢包漏洞攻擊。以下是該次攻擊的詳細情況：

• 漏洞根源：2021年3月導入的Coldcard韌體4.0.0版中，存在一個韌體錯誤，導致裝置在產生助記詞（seed phrase）時繞過了專用的硬體隨機數產生器。這使得錢包的助記詞變得可預測——金鑰強度從128位元驟降至最低僅40位元。
• 攻擊過程：自2026年7月30日起，攻擊者利用此漏洞從數千個錢包中竊取資金。第一波攻擊在短短41分鐘內就鎖定了1,196個地址，竊取了1,082.65枚比特幣（當時約值7,000萬美元）。
• 總損失：多波攻擊使得總損失超過1.16億美元，影響超過5,200個地址，部分估計更隨著攻擊持續而超過1.3億美元。至少有12組不同的駭客參與其中。
• Coinkite的回應：該公司敦促用戶更新韌體並轉移資金，但為時已晚，大部分損害已經造成。

作為回應，比特幣紅隊發起了審計，目的是在攻擊者利用之前，找出類似的隨機數產生器漏洞、弱加密實作以及其他系統性缺陷。

主要發現與方法

發現

如此龐大的數量——一天內近5,000份報告——為下游的維護者制造了巨大的分類問題。只有約五分之一的發現被確認可重現，但團隊認為，考慮到Coldcard攻擊的嚴重性，標記有疑慮的問題是合理的。

方法

• 團隊使用開放權重AI模型來掃描程式碼庫，尋找已知的漏洞模式、密碼學弱點和邏輯錯誤。
• 人類研究人員主導AI、驗證結果，並提交負責任的漏洞揭露報告。
• 團隊計劃開源其AI安全工具，讓更廣泛的社群能夠繼續進行自動化掃描。
• 他們重點審計了錢包、密碼學函式庫和比特幣基礎設施專案——這些程式碼若有缺陷，可能導致另一個Coldcard規模的損失。

為何OpenAI中途撤銷首席研究員的權限

Rob Hamilton（AnchorWatch執行長兼審計行動共同領導人）已加入OpenAI的「Trust Cyber」計畫，該計畫授予經批准的安全研究人員補貼API權限，用於漏洞研究。2026年8月8日至9日，在他已將該計畫整合到工作流程中並提交了有效的漏洞揭露報告後，OpenAI無預警地撤銷了他的權限。

• Hamilton公開表示，他「被阻止對一個已經負責任地揭露過、並已收到確認有合法發現的程式碼庫進行額外分析」。
• 這項撤銷迫使比特幣紅隊轉向限制較少的AI模型，包括中國的開源權重替代方案。這一轉變被廣泛報導，並被批評為美國在安全研究領域AI競爭力的一次挫折。
• OpenAI尚未公開說明其理由。該公司的研究人員存取計畫常見問題（FAQ）指出，點數是酌情授予的，並且可以撤回，但至今未引用Hamilton有任何違反特定政策的行為。