根据Galaxy Research的链上分析，与Coldcard种子生成漏洞相关的估计损失已攀升至1,367.05枚比特币，价值约8,860万美元。最新数据是在发现第三个疑似盗窃集群后得出的。Coldcard由Coinkite制造，是一款广受欢迎的比特币专用硬件钱包，以其离线隔离设计和在自主托管倡导者中的普及度而闻名。

A 3rd wave in what we suspect are hacks of Coldcard-generated addresses has been identified in which 207.7294 BTC has been drained. Our estimated observed size of the Coldcard hack is now 1,367.05 BTC (~$88.6m) across 4,585 addresses. More updates in the thread below pic.twitter.com/g6xA4OOi2f

— Galaxy Research (@glxyresearch) August 1, 2026

最新一波攻击转出了207.7294 BTC，扩展了一项最初估算值远小的调查。早期报告显示损失约为594 BTC——当时价值约3,800万美元——涉及大约500个钱包。

Galaxy随后重建了一笔更大规模的协同清扫操作，在7月30日的一个41分钟时间窗口内，从1,196个地址中转出了1,082.65 BTC。这些交易跨越了六个区块，表明脆弱的密钥在资金被批量协同转移之前就已被告识别。

链上估算覆盖4,585个地址

目前估算覆盖4,585个地址。Galaxy报告称，攻击者控制的端点持有1,366.3865 BTC，且在链上保持未花费状态。该公司将相关活动归类为疑似黑客攻击，这意味着该总额代表的是链上估算值，而非经确认的逐受害者统计。

不断变化的总额凸显了加密货币盗窃调查中的一个常见难题。分析师必须在连接新地址集群的同时，将受害者钱包与攻击者目标地址和中间转账区分开来——同时防止同一笔资金被重复计算。当被盗资金保持不动时，这项任务变得更加困难，因为调查人员无法依赖后续转账来厘清所有权模式。尽管如此，未花费的余额仍为疑似盗窃的总体规模提供了可见记录。

根本原因：种子随机性受损

此次攻击并不依赖于物理设备访问、恶意软件或被盗的恢复短语。相反，漏洞源于受影响设备生成控制每个钱包的加密种子的那一刻。

2021年的一次软件集成将种子创建重定向至MicroPython的确定性回退随机数生成器，而非预期的硬件随机数生成器。这一错误大幅降低了保护新创建钱包的熵值。由于该缺陷于2021年引入，在多年设备使用期间生成的种子可能均受到影响，大幅扩大了潜在暴露窗口。

较旧的Coldcard Mk2和Mk3设备产生的有效搜索空间约为40位。较新的Mk4、Q和Mk5型号达到约72位——远低于预期的128位。

Block的工程和安全团队将此弱点追溯至同一固件路径。他们的审查发现，设备标识符、计时器状态和先前生成器调用可用于缩小可能的种子输出范围。攻击者随后可以离线重现候选种子流，并将推导出的公开地址与公开可见的区块链记录进行比对。这种技术使得即使设备保持离线隔离且备份离线存储，钱包仍会暴露。

固件已修复，但现有种子仍然脆弱

Coinkite作为Coldcard的制造商，于8月1日扩大了受影响设备的范围，并在所有受影响产品线中发布了修复固件。然而，安装更新的软件无法追溯性地增强在缺陷随机性下创建的种子。

受影响的用户被建议在修复后的固件上生成新种子，验证备份和接收地址，并在转移全部余额前发送一笔小额测试交易。只有在确认测试成功后，才应转移剩余资金。

使用至少50次公平、独立、私密掷骰子生成的种子不被视为受此特定缺陷影响。强健的BIP-39密码短语可提供额外保护，但迁移至新种子仍然是建议的操作方案。

Coinkite的TAPSIGNER、OPENDIME和SATSCARD产品不受影响，因为它们使用不同的代码库。多重签名配置可以降低类似风险，但前提是有足够数量的签名密钥来自独立且未被入侵的来源。

该事件说明，虽然硬件隔离能够在密钥创建后有效保护秘密，但无法弥补生成时的弱随机性。随机数生成故障属于后果最严重的加密货币安全缺陷类别之一，因为它们破坏了私钥的基础层。在此案例中，钱包最关键的漏洞在其签署第一笔交易之前就已经存在。