Coldcard安全公告：594枚BTC被盗与Mk3特有漏洞有关_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard安全公告：594枚BTC被盗与Mk3特有漏洞有关

2026-07-31 14:41:40

攻击者于2026年7月30日横扫500个比特币地址，15分钟内掠走约594.5 BTC（约3800万美元）；截至撰写本文时，仍有562 BTC在链上未动。

Coinkite的安全公告将风险范围限定在固件版本4.0.1至5.0.3的Coldcard Mk3设备上。Mk4、Q和Mk5型号据称不受影响。

Mk3依赖单一安全元件（Microchip ATECC608A）；Mk4/Q则增加了第二个来自不同供应商的芯片，专门用于对冲单一供应商故障的风险——这一已记录在案的设计差异或许能解释型号界限，但Coinkite并未确认这是根本原因。

受影响的用户建议采取临时措施，添加BIP-39助记词密码，或者将资金迁移到未受影响硬件上生成的新种子。

562 BTC资金转移

Coldcard，由加拿大制造商Coinkite生产的比特币专用硬件钱包，成为今年比特币区块链上最精准盗窃事件之一的核心。2026年7月30日凌晨，一名攻击者在连续四个区块中横扫了500个独立地址，在15分钟内将1324个UTXO（价值约594.5 BTC，当时约合3800万美元）汇集到一个合并地址。截至撰写本文时，链上记录显示其中562 BTC仍存放在地址bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9ra，自横扫后未再移动。

COLDCARD Mk3安全公告

如果你在Mk3上使用固件4.0.1之后生成的种子，你的资金可能面临风险。根据我们的初步分析，Mk4、Q和Mk5不受影响。请阅读公告并小心迁移：

—— COLDCARD (@COLDCARDwallet) 2026年7月30日

数小时后，Coinkite发布了一份安全公告，将风险限定在特定型号：在固件4.0.1至5.0.3上生成种子的Coldcard Mk3设备。据其声明，该公司较新的型号Mk4、Q和Mk5不受影响。这种狭窄的范围才是真正的故事，它引出了一个盗窃本身和Coinkite公告都未完全回答的问题：为什么种子生成中的缺陷只会出现在某一代硬件上？

为何损害看似局限于单一型号

被掏空的地址具有特定特征。根据托管公司AnchorWatch首席执行官Rob Hamilton提供的链上追踪数据（本文直接审查过），所有1324个被盗UTXO都来自单签名钱包（无Taproot，无多签），且受影响密钥可追溯到2021年。

“乍一看，似乎钱包生成过程中存在某种熵缺陷。”——Rob Hamilton, AnchorWatch

现有证据确定了受影响型号范围，但尚未确定故障的确切原因。Coinkite已确认Mk3的范围，而底层技术机制仍在调查中。Coinkite的公告将界限划在Mk3，因为该型号有一个新世代硬件不具备的硬件细节：它通过单个安全元件（Microchip ATECC608A）存储种子材料并生成熵。自2019年Mk3发布以来，这种单芯片设计一直是Coldcard的规格之一。

单芯片与双芯片：Mk3之后的变化

Coinkite后期的硬件放弃了这种单芯片模型。Mk4和Q代在现有Microchip部件之外，增加了来自不同供应商Maxim的第二个安全元件DS28C36B，专门用于防止某一供应商芯片的缺陷单独危及设备。这是一个有记录在案、有意为之的设计变更，而非事后辩解：Coinkite自己的架构说明将第二个元件描述为对冲单一供应商故障的措施。

这为Mk3专属的公告范围提供了合理的技术依据。如果Hamilton描述的熵弱点追溯到Mk3上单个ATECC608A的随机数生成，那么Mk4引入的双供应商设计将从根本上规避它：来自两个供应商的独立芯片共享同一缺陷的可能性大大降低。这是一个有来源的、解释模型界限为何如此划分的解释。

然而，这并非已确认的根本原因。Coinkite尚未发布技术事后分析，说明Mk3熵生成中具体出了什么问题，其公告明确将当前指导描述为“初步分析”，正式技术审查仍在进行中。架构差异解释了为什么Mk3专属缺陷在架构上是合理的；但尚未解释该缺陷究竟是什么。

已确认的事实与仍悬而未决的问题

区块链记录和Coinkite的公告确认了事件范围，包括受影响的Mk3固件版本4.0.1至5.0.3。仍不清楚的是：产生弱种子的确切机制是什么；问题源于安全元件本身还是固件层面的熵处理；以及所有500个受影响地址是否共享同一根本原因。Coinkite尚未披露该弱点是否在此事件之前已被利用，还是首次通过这次盗窃浮出水面。

谁损失了什么

根据本文审查但未逐地址独立复现的链上明细，受害者损失分布广泛，而非单一巨额损失：每个地址中位数约0.41 BTC（约26,500美元），110个地址损失超过1 BTC，最大单笔损失为29.9 BTC。同一明细发现，一个地址在横扫前累积了200个独立的UTXO，另一个地址累积了105个——这种模式与自动化或重复存款持续落入同一地址的行为一致，但尚未确认。

社区反应在Coinkite公告发布前数小时内不断升级。比特币钱包开发商Wizardsardine联合创始人Kevin Loaec首先要求持有Coldcard的粉丝检查余额，随后在同一窗口内跟进：“这不是演习。”比特币安全研究员Jameson Lopp报告了部分钱包余额被取走而非全额的情况——这是一个单一来源的细节，未经独立确认，如果属实，则表明攻击者使用的工具并非总能从每个受影响钱包中恢复所有密钥。

时间线

01:36–01:51 UTC，7月30日：500个地址在区块960188–960191中被横扫；562 BTC合并至一个地址。
13:19 UTC：首位受影响用户公开报告。
17:35 UTC：Kevin Loaec公开请求Coldcard用户检查余额。
18:10 UTC：NVK公开回应，将其归因于种子被单独泄露或破解，而非设备整体缺陷。
稍后，7月30日：Coinkite发布正式公告，将问题范围限定为Mk3固件4.0.1–5.0.3。

Coinkite的回应及其转变

Coinkite创始人兼首席执行官Rodolfo Novak在公司正式公告发布前公开回应了此事，将其归因于种子被单独泄露或破解，而非设备整体缺陷，并称当时没有证据表明Coldcard的随机数生成器存在问题。他后来删除了该帖文并直接撤回：“我不想在获得更多更新后发布错误信息，不想让人们处于风险中。博客即将发布。那条帖文是错误的。”Rodolfo Novak (NVK)

Kevin Loaec在同一帖文中回复补充道：“金额也处于一个奇怪的狭窄范围……可能熵并非完全被破坏，只是太弱。许多UTXO都很旧了。”

Coinkite随后发布了正式公告，承认可能存在与Mk3固件相关的RNG缺陷。受影响的用户有两个选择：对现有Mk3生成的种子应用一个强大且唯一的BIP-39助记词密码作为临时措施，或者迁移到在未受影响的Mk4、Q或Mk5设备上新生成的种子。对于留在Mk3硬件上的用户，还提供了高级骰子种子生成选项。

Mk3持有者现在应该怎么做

任何在运行固件4.0.1至5.0.3的Coldcard Mk3上持有由该设备生成种子的资金的人，都有充分的理由采取行动，无论根本原因调查结果如何。Coinkite自身的指导意见是：将新的BIP-39助记词密码视为临时安全措施，并计划全面迁移到在未受影响硬件上生成的种子，验证每个新收款地址，并在转移剩余资金前发送一笔小额测试交易。悬而未决的问题——双安全元件设计是否是新款Coldcard未被触及的原因，还是仅仅是仍在调查中的诸多因素之一——只有Coinkite承诺的技术审查才能解决。在此之前，已确认的事实与合理的解释必须明确区分开来。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文