Coldcard 钱包爆史诗级漏洞：固件缺陷致近 600 BTC 瞬间被扫，累计损失或超 8000 万美元

五年来，部分 Coldcard 硬件钱包生成比特币密钥的安全性相当于一把脆弱的挂锁。这个漏洞源于 2021 年 3 月固件 4.0.1 版本的重写，更新后的代码将设备的硬件随机数生成器（RNG）替换为基于软件的伪随机数生成器（PRNG）。结果是：看似安全的助记词实际上远比人们意识到的更容易破解。

攻击者在 2026 年 7 月底发现了这一点，并发起协同扫荡，在不到 30 分钟内从约 500 个钱包中盗取了约 594 BTC（约 3800 万美元）。部分估计称，所有受影响用户的总损失超过 1300 BTC，价值逾 8000 万美元。

比特币安全的核心在于随机性。硬件钱包生成助记词时，需要从真正的熵源中提取不可预测性，使私钥几乎不可能被猜测。行业标准目标是 128 位熵，对应的数字大得离谱，暴力破解所需时间超过宇宙年龄。

Coldcard 固件 4.0.1 打破了这个承诺。它没有使用设备专用的硬件 RNG（一种通过电气噪声产生真正随机数的物理芯片），而是默认采用基于软件的 PRNG。Mk3 型号的有效种子熵降至约 40 位，Mk4、Mk5 和 Q 型号约为 72 位，均远低于 128 位目标。40 位熵意味着大约一万亿种组合，听起来很多，但现代计算设备可以在几小时内遍历整个搜索空间，而不是几个世纪。

协调扫荡大约从 2026 年 7 月 30 日至 31 日开始。攻击者无需远程入侵设备，无需网络钓鱼或恶意软件，只需利用种子生成过程中内置的数学弱点，通过缩减的密钥空间重建私钥。其中一次扫荡就触及约 500 个钱包，在半小时内盗走约 594 BTC。攻击速度之快和精度之高，表明攻击者事先计算了大量易受攻击的种子，然后同时执行转账。

Coinkite 公司回应称，已发布补丁固件修复该漏洞。但修复固件并不能修复已用弱熵生成的种子。在受影响的固件版本上创建钱包的用户，需要使用安全方法生成全新助记词并迁移资金。Coinkite 特别建议使用实体骰子投掷来保证新种子的高熵，并警告用户不要在未修补的设备上生成新种子。

这一事件重新点燃了加密货币领域最古老的争论之一：自我托管是否真的比信任交易所更安全。许多受影响用户的直接反应是将剩余比特币转移到交易所。这不是复杂的零日漏洞利用，也不是国家级攻击，而是固件更新中的回归错误。该漏洞从 2021 年 3 月一直存在到 2026 年中期，这引发了对 Coinkite 乃至整个硬件钱包行业审计和测试流程的严重质疑。