据 Galaxy Research 称，与 Coldcard 硬件钱包相关的比特币盗窃总量可能已达到 2,055 BTC——按当前价格约合 13200 万美元——多名攻击者正争相清空使用存在漏洞固件生成的钱包。Coldcard 由 Coinkite 制造，是广泛使用的仅支持比特币硬件钱包，主打离线设计和自托管功能，因此此次漏洞影响在硬件钱包生态中尤为引人关注。

该研究机构表示，其高度确信三轮主要盗取事件以及 14 起较小事件共移走了来自约 7,300 个地址的 1,596 BTC。若第四轮可疑事件得到证实，总量将升至 2,055 BTC，涉及超过 7,700 个地址。不过，Galaxy 目前尚未收到足够的受害者报告，因而无法以同等置信度对该组事件进行归类。

至少 15 名攻击者在针对 Coldcard 生成的种子

Galaxy Research 分析师 Alex Thorn 目前估计，至少有 15 名不同攻击者正在利用受影响 Coldcard 设备生成的种子。这一判断取代了此前“由单一操作者发起协调清空钱包”的理论。

由于每名攻击者可能使用不同的归集地址、交易结构和支出模式，活动碎片化使归因变得更加困难。Galaxy 已要求受影响用户私下提交其地址，以便研究人员区分正常资金迁移与实际盗窃，并向执法部门提供更清晰的信息。

自 Block 和 Coinkite 最初披露该漏洞以来，已记录的总量大幅上升，当时已识别出 1,083 BTC。随后第三轮可疑攻击又移走了 207.7294 BTC，之后更小的攻击群体以及可能存在的第四轮事件进一步推高了估算值。

在 Galaxy 发布最新分析时，大部分疑似被盗比特币仍未移动，包括归因于前三轮主要攻击的全部币种。

开发者称 2025 年 RNG 警告曾被忽视

比特币开发者 James O'Beirne 表示，他在 2025 年 5 月一次固件审计期间就曾对 Coldcard 的随机数生成提出质疑，比该漏洞公开披露早了一年多。

O'Beirne 追踪到种子生成流程使用了 libngu 密码学库，并对其随机函数是否正确接收安全硬件熵表示担忧。他称 Coinkite 以“若存在严重缺陷，早已会被发现”为由驳回了该警告。Coinkite 尚未公开证实这段对话的说法。

Block 随后的技术调查发现，受影响固件可能会回退到确定性的 MicroPython 生成器，而不是按设计使用 STM32 硬件随机数生成器。随机数生成缺陷在加密货币系统中尤为关键，因为可预测或低熵的种子生成可能使攻击者无需物理入侵设备即可重构私钥。Mk2 和 Mk3 固件在该回退路径中未添加任何密码学熵，而较新的型号在安全元件重新播种时仅保留了 32 位熵。

Coinkite 更新后的公告覆盖受影响的 Mk2、Mk3、Mk4、Mk5 和 Q 机型固件版本，并为每个受支持设备提供了修补版本。

钱包迁移推动比特币网络活动升至 2024 年高点

此次漏洞披露引发了比特币向替换钱包、以及在某些情况下向中心化交易所的大规模迁移。

每日活跃比特币地址数从 7 月 30 日约 645,000 个飙升至 7 月 31 日接近 100 万个，创下自 2024 年 12 月以来的最高水平。金额低于 1 BTC 的转账合计约 39,600 BTC，反映出较小持有者对安全警告的响应。

CryptoQuant 分析师 JA Maartunn 另行追踪到，在漏洞公开后，有 77,402 BTC 从更老的 UTXO 年龄区间中转出，表明长期沉睡的持有者也在转移资金。

受影响用户应安装修补固件，生成全新的种子，验证接收地址，发送一笔小额测试交易，然后再迁移剩余余额。将旧的恢复短语导入其他设备并不能消除风险。

The post Coldcard Hack May Reach $132M As At Least 15 Attackers Target Wallets appeared first on Crypto Adventure .