Coldcard在1.3亿美元比特币漏洞后发布安全固件_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard在1.3亿美元比特币漏洞后发布安全固件

2026-08-23 01:21:43

Coldcard制造商Coinkite发布安全固件更新，此前比特币漏洞导致1.3亿美元损失

Coldcard制造商Coinkite发布了一项重大安全固件更新。此前，攻击者利用弱种子生成漏洞，从数千个比特币地址中盗取了超过1778枚比特币，而早期估计此次大规模攻击的损失接近1.3亿美元。

8月20日发布的更新为Mk4和Mk5设备推出了5.6.1版本固件，为Q设备推出了1.5.1Q版本固件。这是在7月31日紧急修复后的三周安全审查之后推出的。现在，每个新生成的种子都要求用户通过至少65次随机按键、50次物理掷骰子或128次物理抛硬币来贡献自己的随机性。

在2021年3月至2026年7月期间使用受影响固件生成种子的用户，仍需创建新种子并转移其比特币。安装最新固件并不能修复因熵不足而创建的恢复短语。

Coldcard增加用户随机性与新签名验证

新的种子生成过程将用户输入与Coldcard的STM32硬件随机数生成器及两个安全元件产生的新熵相结合。Coinkite还将Yasmarang备用伪随机生成器替换为SHA-256 Hash_DRBG，并增加了启动时检查，如果无法达到预期的硬件随机数生成路径，设备将停止运行。

最初的种子生成漏洞源于2021年引入的固件。受影响的Mk2和Mk3种子可能仅包含约40位有效熵，而后来的Mk4、Mk5和Q设备则可能降至约72位，而非预期的128位。攻击者可以在离线状态下重建候选种子，并将派生地址与比特币区块链进行比对，而无需窃取物理设备或恢复短语。

Coldcard还在签名前增加了对分阶段部分签名比特币交易的第二重检查。如果用户审查后，通过USB连接的受损计算机修改了交易，现在会显示“交易已修改”警告并停止操作。此次更新还加强了USB访问、固件验证、Delta模式隔离、钱包备份和随机数生成器故障处理。

确认Coldcard损失达1778枚BTC

盗窃事件最初通过几波不同的攻击浪潮扩大。随后第三波攻击将观察到的总损失推高至1367枚BTC以上，之后才识别出更多受害者和攻击者踪迹。截至8月14日，Galaxy Research已直接联系190名受害者，并以高置信度将1778.84枚BTC（价值1.127亿美元）归属于超过8600个地址。该数字不包括中等置信度的活动，包括疑似第四波攻击。加上这些候选盗窃，潜在总损失将达到2417.35枚BTC，当时价值约1.53亿美元。

此前损失估计接近1.32亿美元，因为Galaxy识别出至少15名攻击者利用了相同的弱种子问题。8月6日之后没有确认新的攻击痕迹，尽管仍有更多受害者继续报告之前的损失。根据Galaxy的最新分析，高置信度盗窃集中约有1531枚BTC尚未移动。之后约有246枚BTC发生了转移，其中约65%进入了CoinJoin交易。

执法部门介入调查，用户迁移比特币

Coinkite表示，执法部门正在调查这些盗窃事件，并努力确定责任人。Galaxy已将攻击者地址提供给执法机构、交易所和调查公司，以支持追踪，并在被盗比特币到达中心化服务时进行潜在干预。

此次漏洞也加速了对比特币软件的更广泛审查。比特币红队（Bitcoin Red Team）最近通过人类研究人员和AI辅助分析，在数百个开源项目中发现了数千个安全问题，而Coinkite在其为期三周的固件审查中也使用了外部研究人员和AI模型。

受影响的Coldcard用户应首先安装修复后的固件，生成并验证全新的种子，确认接收地址，然后在链上转移比特币。将旧恢复短语导入其他钱包不会改变易受攻击的种子。Coinkite目前推荐Mk4和Mk5用户使用固件5.6.1，Q用户使用1.5.1Q。Mk2和Mk3用户需要4.2.0或更高版本，任何受影响的种子仍需独立于固件升级进行更换。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文