Coinkite制造的Coldcard硬件钱包中存在一个严重的固件漏洞，使攻击者得以窃取超过7,000万美元的比特币，暴露了自2021年以来在多个设备型号上生成的种子短语。

Coinkite于周四确认其Coldcard Mk3型号受到该漏洞影响，并敦促用户立即转移资金。次日，该公司扩大了安全警告范围，提示Mk4、Mk5和Q设备的用户也应采取预防措施。

攻击经过

黑客于周四首次利用该漏洞，从1,196个比特币地址中抽走资金，这些地址的私钥在生成时使用了不足的熵——即加密安全所必需的随机性。

根据Galaxy Research和支付公司Block的工程师汇总的数据，已有共计1,082.65枚比特币从受影响的钱包中被盗。周四的首次盗窃将594.5枚BTC——价值超过3,570万美元——从单签名地址转移至一个新的整合地址。

NEW: Over 594 BTC worth $38 million was stolen from Bitcoin hardware wallet Coldcard users. The attacker then moved around the BTC and consolidated 562 BTC into this address below. Users are urged to review the company's official security guidance as soon as possible. pic.twitter.com/exD2Wax7CY — Bitcoin Magazine (@BitcoinMagazine) July 31, 2026

区块链分析师报告称，随后几天又有更多钱包被清空，总损失已超过7,000万美元。多名受影响用户在社交媒体上讲述了他们的经历，其中一人表示其比特币自2021年以来一直未被动过，却突然被全部转走。

Coinkite和比特币生态中的其他工程师仍在调查截至撰稿时报告的持续性钱包资金流失事件。

技术根本原因

Coldcard Mk3设备自2021年3月发布的4.0.1版固件起存在一个固件缺陷，导致种子生成回退到一个弱软件伪随机数生成器（PRNG），而非设备的硬件真随机数生成器（TRNG）。因此，生成的种子仅包含约40位熵值，而非预期的128位。

作为参照，128位熵值所代表的密钥空间如此庞大，以现有技术进行暴力破解在计算上是不可行的。而在约40位时，密钥空间缩减至大约一万亿种可能的组合——现代硬件可以在实际可行的时间范围内进行穷尽搜索。这就是受影响的种子容易遭到系统性暴力破解攻击的原因。

随机性的这一急剧下降使得许多单签名钱包的私钥——尤其是那些未使用掷骰子熵或强BIP-39密码短语创建的钱包——变得可以被攻击者预测并进行暴力破解。

尽管Coinkite未明确确认盗窃事件与该漏洞直接相关，但公司承认种子生成缺陷导致硬件TRNG在某些固件版本中未被使用。该漏洞在超过四年时间里未被检测到，跨越了多个设备代际的固件版本。

Coldcard在比特币社区中一直被视为较注重安全的硬件钱包选择之一，以其气隙隔离设计和开源固件作为卖点。该漏洞的影响范围——涉及多年间多批设备出货的种子生成——引发了对自托管硬件独立安全审计和审查流程严谨性的质疑，而这一领域自2021年以来获得了越来越多的机构和零售用户的采用。

官方回应与指引

Coldcard已发布针对受影响用户的安全指引，可在blog.coinkite.com/entropy-technical-backgrounder查阅。

The first post was the advisory and what users should do. This second post has the technical details: what actually went wrong, why our reviews missed it, the impact across Mk3/Mk4/Q/Mk5, and what we changed. ( current evaluating Mk3 firmware release ) — COLDCARD (@COLDCARDwallet) July 31, 2026

Coinkite最初仅确认Mk3受影响，但随后于周五建议，任何未使用足够熵值生成种子的用户——具体而言，即掷骰子次数少于50次的用户——应在已更新的设备上创建一个全新的种子。

一些安全专家更进一步，建议用户完全弃用Coldcard硬件，以确保资金安全。

"一切都完了，"比特币安全公司Wizardsardine的CEO Kevin Loaec在公开声明中写道。

"自2021年以来通过Coldcard生成的每一个助记词都将在未来几天内被公开，"Loaec警告道。

本文基于Mathew Di Salvo为Bitcoin Magazine撰写的报道。