25分钟内594枚比特币被盗，Coldcard漏洞引发警报_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

25分钟内594枚比特币被盗，Coldcard漏洞引发警报

2026-07-31 16:11:21

Coinkite 警告：Coldcard Mk3 硬件钱包存在随机数生成漏洞，2021年3月后生成的种子可能易受攻击

Coinkite 已向其 Coldcard Mk3 硬件钱包用户发出警告，称自 2021 年 3 月以来生成的所有比特币种子可能存在漏洞，可能导致这些种子被预测。该警告发布当日，约 594 枚比特币（价值约 3800 万美元）从大约 500 个钱包中被转走。

因安全功能而购买 Coldcard 的用户，最关心的是哪些型号仍保持安全。起初，Coinkite 仅表示 Mk3 受影响，而 Mk4、Q 和 Mk5 等新型号据称“根据初步分析未受影响”。然而，在后续通知中，该公司提到这些新型号在生成种子时也仅使用了 72 位熵，而非原本设计的 128 位，只是由于设计不同，实现方式有所区别。

哪些 Coldcard 安全，哪些不安全

问题出在固件上，而非硬件。据相关报道，Mk1 从未运行过有缺陷的代码。此外，Mk2 和 Mk3 设备若将固件升级到 3.2.2 或更高版本，则能通过硬件随机数生成器正确生成种子。

漏洞始于固件版本 4.0.0。任何使用 4.0.0 至 4.1.9 版本生成的 Mk2 或 Mk3 种子，均被视为“已确认的易受攻击路径”，因为设备未能安全地重新播种随机源。Coinkite 将这一警告范围扩展至固件版本 5.0.3，这是支持 Mk3 的最后一个固件版本。

对于较新的设备，情况尚不明确。Mk4、Q 和 Mk5 使用安全元件中的熵，但仅保留了其中的四个字节，从而限制了种子生成路径的数量。Coinkite 表示，其 Tapsigner、Opendime 和 Satscard 产品使用不同的代码库，因此不受影响。

25分钟内完成3800万美元的资产转移

因安全故障引发公众关注的事件发生得很快。上周五 UTC 时间 01:31 至 01:56 之间，大约 500 个持有超过 0.15 枚比特币的钱包被清空，其中许多钱包已闲置数年，涉及的比特币可追溯到 2021 年至 2026 年期间。根据追踪，在三个区块内共发生了 500 笔交易，涉及 1324 个输出，随后 562 枚比特币被合并到一个地址中。

实际数字可能更大。另有专家发现 695 笔交易与已确认的盗窃具有相同特征，这些交易总共转移了 488.1 枚比特币。因此，如果所有交易都关联，总金额可能约为 1082 枚比特币。Coinkite 尚未确认钱包清空是否确实由固件缺陷引起。

可预测的随机性如何破坏种子

问题的根源在于固件配置关闭了 Mk3 的硬件随机数生成器。与固件配套使用的某个库仅检查配置是否存在，而未检查配置是启用还是禁用，导致密钥生成回退到软件方法，而该方法依赖于设备的已知公共值，如序列号和时钟寄存器。

该问题可追溯到 2021 年 3 月 1 日的一次代码提交，该提交首次出现在固件版本 4.0.0 中。公司表示，之所以在完成测试前就披露漏洞，是因为“主动利用正在发生”。

Coinkite 建议用户采取的措施

Coinkite 的建议取决于钱包的设置方式。根据初步评估，如果用户采取了额外使用 BIP-39 密码短语并配合 PIN 的预防措施，那么资金损失的可能性极低，除非他们将密码短语输入到智能手机、电脑或网站中。

其他用户则被建议转移资金。Coinkite 建议用户在一台未受感染的设备上创建新种子，检查备份地址和接收地址是否正确，先发送一笔小额交易，然后再转移部分剩余余额。

此外，该公司还描述了一种复杂的投骰子方法，可以绕过设备的随机数生成器，同时警告用户不要急于转移资金，因为恢复过程中的错误可能比漏洞本身造成更大的损害。

被盗的比特币还有希望追回吗？

这个问题的答案只有一个：没有。事后看来，最好的做法是像自己建造钱包一样了解它。最可靠的评估来自独立的安全研究、学术工作、审计以及厂商自身的技术文档。

评估标准及重要性

熵生成：弱随机性可能危及种子短语。
安全元件：保护私钥免遭物理提取。
开源固件：允许独立审查和可重现构建。
可重现构建：使用户能够验证固件与发布的源代码是否一致。
离线签名：减少基于网络的攻击风险。
安全审计：表明外部专家是否评估过产品。
漏洞披露：反映厂商传播风险的透明度。
漏洞赏金：鼓励负责任地报告缺陷。
固件更新流程：体现漏洞修复的速度。
恢复功能：密码短语和多重签名支持可缓解某些攻击场景。

最有力的对比来自于逐一阅读每家厂商的技术文档。不要将钱包排名为“最佳”，而是比较客观特性。这将焦点从主观排名转移到可验证的因素上，如独立审计、可重现固件、认证、披露实践以及漏洞响应——这些标准在 Coldcard Mk3 事件之后尤其相关。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文