Coldcard 冷錢包漏洞全解析：一個建置失誤釀成 1.3 億美元大劫案

在一次程式碼遷移過程中，Coldcard 錯誤地將錢包種子生成流程導向 MicroPython 的 Yasmarang 軟體偽隨機數生成器 (PRNG)，而非裝置本身的 STM32 硬體隨機數產生器 (RNG) 。正常情況下，硬體 RNG 能提供 128 位元的真實熵值，讓種子短語幾乎無法被猜測。但軟體備援機制使用的是一個由可預測數值（如裝置 UID 和內部計時器狀態）作為種子的確定性 PRNG 。

在 Mk3 裝置上，有效熵值從 128 位元暴跌至僅 40 位元——這個搜尋空間小到可以用公開工具進行暴力破解 。而 Mk4、Mk5 和 Q 型號的熵值則降至約 72 位元，同樣遠低於預期安全水準 。

Coinkite 承認，這個漏洞影響了在 Mk2 和 Mk3 裝置上、使用韌體版本 4.0.1 至 5.0.3 期間所生成的種子 。這並非比特幣網路或 Coinkite 伺服器遭入侵，而是裝置本身生成隨機數的流程存在缺陷 。

攻擊波次：41 分鐘內盜走 7,000 萬美元

一旦攻擊者理解這個弱點，他們的行動極為迅速。

• 第一波（2026 年 7 月 30 日）： 一名攻擊者在 41 分鐘內有組織地清空 1,196 個地址，盜走 1,082.65 BTC，當時價值約 7,020 萬美元 。Galaxy Research 後來將核心盜取時間縮小至約 25 分鐘 。
• 第二、三波： 每波約盜走 207–284 BTC，價值約 1,300–1,800 萬美元 。
• 可能的第四波： 若經確認，四波攻擊的總損失約達 1,816 BTC 。

截至 8 月 7 日，Galaxy Research 已識別出 至少 15 個獨立攻擊者 各自利用此漏洞，遠高於最初發現的少數協同操作者 。TRM Labs 記錄到大約 1,816 BTC（1.16 億美元）從超過 5,200 個地址被盜，橫跨四波攻擊 。其他來源（包括 Galaxy 後續更新與 CBC）則報告約 1,596 BTC 從約 7,300 個地址被盜，橫跨三波確認攻擊及 14 起較小事件 。

立即衝擊：恐慌、鏈上活動創紀錄與根本性的反思

這起攻擊在比特幣生態系統引發了立即且可見的連鎖效應。

鏈上活動創紀錄。 比特幣每日活躍地址數飆升至約 98 萬個——這是自 2024 年 12 月以來的最高水準 。用戶紛紛將資金從受影響裝置中轉出，Glassnode 指出這波增長直接源自 Coldcard 漏洞 。事件發生後，超過 33 萬個新的比特幣地址 被創建 。

自我託管辯論更加尖銳。 多年來，加密貨幣安全界的口號是「不是你的鑰匙，就不是你的幣」。Coldcard 漏洞將其重新定義為一個更深層的問題：如果硬體安全模組的 實作方式 存在缺陷，那麼就算實現了真正的自我託管也毫無用處 。那些做對了一切——購買 reputable 硬體錢包、離線保存種子短語、從不點擊釣魚連結——的用戶，僅僅因為一個多年前的建置旗標錯誤，依然失去了所有資產 。

要求韌體審計與監管監督的呼聲再起。 一個建置配置錯誤能夠潛伏五年，然後盜走 1.3 億美元，這引發了普遍要求對硬體錢包製造實施強制性韌體安全審計和潛在監管監督的聲浪 。區塊鏈安全公司 REKT 報告指出，僅 Coldcard 這一起漏洞就佔了 2026 年整體加密貨幣攻擊損失約 10% 。

AI 輔助攻擊的隱憂。 《富比士》等媒體指出，攻擊者使用了 AI 輔助的暴力破解工具來加速種子空間搜尋，這降低了執行漏洞利用的門檻，也引發了關於 AI 強化威脅行為者針對加密貨幣基礎設施的更廣泛警訊 。

BTCPay Server 漏洞：數日後的第二重打擊

在 Coldcard 事件浮出檯面數天後，2026 年 8 月 7 日至 8 日，開源 BTCPay Server 也出現了一個遭積極利用的重大漏洞 。

2.4.2 版之前的 BTCPay Server 允許 未經驗證的遠端攻擊者 取得 LND（Lightning Network Daemon）的 .macaroon 憑證檔案——這些是用於對閃電網路節點下達指令的持有者代幣 。一旦攻擊者獲得 macaroon，即可控制該節點並將其中的比特幣提取一空，無需密碼、會話或在機器上留下任何立足點 。

已確認的受害者包括硬體錢包製造商 Foundation 和比特幣媒體 Citadel21，它們的閃電通道被強制關閉，資金也被清空 。BTCPay 緊急發布 2.4.2 版修補程式，呼籲所有營運者立即更新或關閉伺服器，並暫時限制遠端閃電網路存取功能 。後續支持者提供了最高 3 BTC 的恢復賞金，以協助追回被盜資金 。

BTCPay 漏洞的規模雖然小得多，但加重了比特幣基礎設施安全的危機感。正如《富比士》所言，情況「極度糟糕」。

2026 年更廣泛的背景：加密貨幣攻擊最嚴重的一年

Coldcard 事件並非孤立發生。根據安全追蹤機構的數據，2026 年已成為加密貨幣史上攻擊最嚴重的年份之一。

• REKT 截至 2026 年 8 月初報告，約有 12 億美元的損失，橫跨 276 起事件 。
• Blockaid 在 2026 年上半年就記錄了 212 起可驗證的攻擊，超過其 2025 年全年總數，損失金額超過 11 億美元 。與北韓有關聯的駭客（Lazarus Group）占了其中約 5.77–6 億美元 。
• CertiK 報告，2026 上半年 大約有 13.2 億美元在 344 起鏈上事件中損失 。
• TRM Labs 追蹤到 207 起攻擊，總計 9.72 億美元，並指出儘管事件 數量 創下紀錄，但損失的 總值 不到 2025 年上半年 23 億美元的一半——部分原因是今年沒有出現像 Bybit 攻擊那樣單一 15 億美元的大事 。

儘管各家方法論不同，但共識相當明確：攻擊的頻率已達到歷史最高點。而 Coldcard 硬體錢包漏洞——在短短幾天內就占了全年總損失約 10%——正是更廣泛基礎設施脆弱性中最具代表性的一個例子 。

Coldcard 用戶需要做什麼

Coinkite 已為所有受影響型號發布緊急韌體修補程式，並發出緊急指引 。關鍵提醒是：安裝韌體更新並不能修復已經被盜的種子 。在脆弱韌體（Mk2 和 Mk3 裝置上的 4.0.1 至 5.0.3 版）上生成種子的用戶需要：

1. 安裝已修補的韌體。
2. 在更新後的裝置上生成全新的種子短語。
3. 立即將所有資金從舊種子轉移到新種子 。

Coinkite 確認，在 Mk4、Q 和 Mk5 型號上生成的種子不受此漏洞影響 。不過，更廣泛的教訓適用於所有人：硬體錢包的安全性完全取決於其韌體實作的品質。

永恆的教訓：實作風險就是新的自我託管風險

Coldcard 攻擊不是釣魚、不是伺服器入侵、也不是社交工程。這是一個供應鏈與韌體實作失敗，導致五年間出廠的硬體錢包在面對帶著筆記型電腦和公開暴力破解工具的決心攻擊者時完全不設防。

對比特幣社群而言，這起事件迫使自我託管的口號進化到一個更不舒服的版本：「你的鑰匙，你的幣」只有在你用來生成那些鑰匙的裝置確實使用了真正的隨機數時才成立。當一個單一的建置旗標能從你的錢包中抽走 88 個位元的熵值時，無論是鋼板種子備份還是多重簽章設定都無法拯救你。

正如一名受影響的用戶告訴《富比士》的：「我什麼都做對了」——但仍然損失了價值超過 1.16 億美元的比特幣 。