Bitcoin Magazine 報導，超過 1,000 枚比特幣據信在一次駭客攻擊中遭竊，該事件於 7 月 30 日下午開始在社群媒體上被討論。Coinkite 是一家硬體錢包製造商，以其 Coldcard 系列比特幣專用裝置聞名，被發現其硬體錢包在生成安全私鑰的方式上存在嚴重漏洞，業界專家認為 AI 可能被用於此次入侵。

搭載韌體版本 4.0.1（2021 年 3 月發布）至 4.1.9 的 Coldcard MK3 裝置被認為受影響最為嚴重。若裝置生成的 12 字或 24 字種子未包含使用者自行生成的擲骰隨機數或 BIP 39 附加密碼短語——一種可選的額外單詞或短語，相當於第二十五個種子詞，可在標準種子之上建立獨立的錢包層——則該種子即存在漏洞。

符合上述條件且在 MK3 Coldcard 中持有比特幣的使用者，應將其資金視為處於風險之中，並儘快將其轉移。Bitcoin Magazine 技術撰稿人 Shinobi 已就有關問題發布了一份指南，Coinkite 也發布了指南與安全公告。

該漏洞與韌體中的一行特定程式碼有關，韌體是控制硬體的低階軟體。該韌體似乎可以進行升級。Coinkite 在 7 月 31 日上午更新了其安全公告，表示修復版韌體現已提供給所有三款裝置系列，包括 MK3、MK4、MK5 以及 Coldcard Q。

Coinkite 寫道：「2026 年 7 月 31 日上午 9:33（美國東部夏令時間）更新：修復版韌體現已發布。Mk4 和 Mk5 使用者必須更新至 5.6.0 或更新版本。Q 使用者必須更新至 1.5.0Q 或更新版本。Mk3 請更新至 4.2.0 或更新版本。」

該公司還表示，更新韌體並不會使先前由存在漏洞的韌體所生成的私鑰和公鑰追溯性地變得安全。這些金鑰仍然處於不安全狀態，因為它們實際上是以弱密碼方式創建的。更新後，使用者必須建立新的錢包，並在鏈上將資金轉移至新地址才能確保安全。

Coinkite 表示：「更新韌體不會更改或修復現有的種子。如果您的種子是在您所用型號的修復版韌體之前生成的，請遵循以下的遷移指南，除非您符合獨立骰子熵值的例外情況。」

部分多重簽名錢包可能面臨風險

Peter Todd，比特幣核心貢獻者和網路安全工程師，針對使用多台 Coldcard 來保護資金的多重簽名錢包的邊界情況進行了說明。

他給出了以下例子：「範例情境：您有一個 2-of-3 的設定，其中有 2 台 Cold Card 和第 3 台未被入侵的裝置。如果您轉移資金，在您的腳本首次被揭露的那一刻——此前隱藏在地址雜湊值之後——攻擊者現在已掌握足夠資訊，可以利用被入侵的 2 個 Cold Card 金鑰來竊取您的資金。」

Todd 表示，揭露多重簽名腳本的交易可能尚未確認，這將給予攻擊者足夠的時間建立一筆手續費更高的競爭交易。他指出，在這種情況下，MARA 礦池可以透過其私有記憶體池挖礦服務 Slipstream 提供協助——該服務直接接收交易，並僅在交易被打入區塊後才廣播，使其不會進入攻擊者可以觀察到的公開記憶體池。他引用該服務「因為他們承諾將您的交易——以及由此產生的公鑰——保密，直到它們已被包含在區塊中。大幅降低了攻擊者竊取資金的能力。」

他補充道：「如果您已經重複使用過地址，這就不適用了，您應該盡快嘗試轉移資金。但如果您還沒有，MARA 可能能夠提供協助。」

危機之外

NVK，Coldcard 的共同創辦人之一，在 X 上發布了一篇長文，提供了超越保障資金安全所需基本步驟的初步分析。他表示公司「致力於與希望提出警方報案、保險理賠或自行調查的受影響使用者合作」，包括提供「一份針對您的損失的書面事件摘要以及我們可以分享的任何交易資料」。

NVK 還指出了隨著 AI 改變網路安全預期而帶來的更廣泛技術轉變。他寫道：「致所有其他開發者：我們認為這是新 AI 範式的清醒現實。AI 輔助的程式碼審查現在能以超越業界最資深專家的速度發現潛在漏洞。如果您的韌體是開源的或曾經公開過，請假設它已經被攻擊者和防禦者同時閱讀。」

此次攻擊以及過去 24 小時內估計超過 7,000 萬美元的被盜資金，實際上是對駭客的一筆賞金，他們現在可能正在審計所有可用的錢包程式碼庫以尋找漏洞。雖然比特幣及更廣泛的加密貨幣行業長期以來一直假設攻擊者會測試其程式碼，但針對網路安全優化的 AI 模型似乎正在加速這一過程。以比特幣計量，此次入侵名列較大規模的加密貨幣盜竊案之一，而其目標是硬體錢包——被廣泛認為是最安全的自主託管方式之一——這一事實加劇了整個行業的擔憂。

業界專家在週四晚間聚集於一場長時間的 X Spaces 通話中，花了數小時討論此議題。除了回答比特幣使用者的問題外，討論還涵蓋了未來幾週可能發生的情況。其他錢包提供商可能也會受到探查，尤其是生成私鑰材料的開源專案。

據報導，該場 X Spaces 未進行錄音，以保護參與者的隱私。來自通話的初步看法表明，各公司將需要使用最新的前沿模型來審計其程式碼，作為生存之道。來自 Anthropic、OpenAI、Moonshot 的 Kimi K3 等公司的最新網路安全導向 AI 模型已向公眾開放。比特幣行業中的許多公司已在使用此類工具來測試程式碼完整性，但部分公司可能尚未這樣做，而在錢包面向的程式碼中尋找漏洞的競賽預計將在未來幾週持續進行。

正如參與者所總結的更廣泛結論，行業正進入一個自我反省和仔細審查的時期，此前的事件現已被稱為一次歷史性的駭客攻擊。開源自主託管領域及相關基礎設施可能在吸收慘痛教訓後變得更加安全，尤其是隨著配備 AI 代理的攻擊者持續測試防禦。

多供應商、多金鑰錢包與限制條款

未來的高主權錢包，無論是零售還是企業層級，可能都會避免依賴任何單一供應商。設計良好的多重簽名錢包可以將漏洞風險分散到不同的程式碼庫、團隊和硬體上。

使用者自製熵值也是 X Spaces 討論中的一個重要主題，擲骰生成的熵值被作為一種可能的防護措施進行了討論。Coldcard 以及 Foundation Devices 等其他硬體錢包提供了如何正確添加使用者熵值的指南，通常需要進行大量擲骰，理想情況下超過一百次單獨擲骰。完成後，擲骰可提供非軟體的隨機性來源，有助於將使用者與軟體或硬體生成熵值中的邊界情況風險隔離開來。

限制條款（Covenants）——在比特幣行業特定群體中頗受歡迎的軟分叉提案——也被提出作為強化自主託管基礎設施的可能下一步。如果最終獲得採用，這一共識升級可以賦予使用者額外的智慧合約功能，例如只能向白名單地址發送的錢包，這在目前的比特幣腳本中是無法實現的。

本文首發於 Bitcoin Magazine，由 Juan Galt 撰寫。