Coldcard硬件钱包中的安全漏洞导致了有史以来最严重的比特币钱包入侵事件之一，在三波协调攻击后，确认损失已超过1亿美元。Coldcard是由Coinkite生产的比特币专用硬件钱包，在注重安全和隐私的比特币持有者中被广泛使用，这使得此次入侵对自托管社区具有特别重大的意义。

Galaxy的安全研究人员报告称，攻击者利用了影响钱包种子生成的固件漏洞，使其能够系统性地识别并清空受影响的比特币钱包。

首轮攻击发生于7月30日，攻击者在不到一小时内清空了超过1,000个钱包。后续攻击波次随着更多受影响钱包被识别和清空，将总损失推高至1亿美元以上。攻击者主要针对使用受影响固件版本创建的钱包，这些版本跨越了数年时间，凸显了加密实现缺陷的持久危害。

漏洞原理

根据Galaxy的分析，该漏洞源于Coldcard随机数生成过程中的缺陷，该过程用于创建钱包恢复种子。受影响的固件未能生成足够不可预测的种子短语，而是产生了攻击者在拥有充足计算资源的情况下可重建的熵值。这一缺陷与早期与弱随机数生成相关的加密货币安全事件类似，包括2013年Android比特币钱包中的一个漏洞，该漏洞同样允许攻击者预测私钥。

因此，黑客无需通过网络钓鱼、安装恶意软件或物理接触硬件设备即可推导出私钥。研究人员称此次事件尤为严重，因为它破坏了硬件钱包的核心安全假设之一——即与联网系统隔离的设备能够可靠地生成远程对手无法复制的加密密钥。

此次入侵影响了多代Coldcard设备中使用受影响固件创建的钱包。不过，使用已更新固件和新创建的种子短语生成的钱包据信不受影响。

行业反应

Coinkite承认了该漏洞并发布了固件更新，同时敦促受影响用户立即将资金迁移至使用全新恢复短语创建的钱包。仅仅更新设备并不能保护最初使用受影响固件生成的钱包，因为已泄露的种子短语仍然处于暴露状态。

此次入侵重新引发了加密货币行业内部关于硬件钱包安全和软件审计严格程度的讨论。尽管硬件钱包仍被认为是自托管最安全的方式之一，但此次事件表明，当实现漏洞影响到密钥生成时，可能会造成灾难性后果。Ledger和Trezor等竞争硬件钱包制造商未与该漏洞相关联，但该事件加剧了在整个硬件钱包行业对种子生成代码进行独立第三方审计的呼声。

安全专家继续监控区块链活动以发现进一步的盗窃行为，并警告称对于尚未迁移资金的用户，更多受影响的钱包可能仍面临风险。建议在受影响期间创建过Coldcard钱包的用户核实其固件版本，并作为预防措施将资金转移至新生成的钱包。