1.14亿美元种子丢失后，Coldcard固件更新新增掷骰子与抛硬币功能_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

1.14亿美元种子丢失后，Coldcard固件更新新增掷骰子与抛硬币功能

2026-08-24 19:47:32

Coinkite 最新 Coldcard 固件更新：强制用户提供随机性，防范弱熵漏洞

Coinkite 发布的最新 Coldcard 固件要求每个新的比特币钱包种子都必须由用户提供随机性来生成，例如掷骰子或抛硬币。此前，一个弱熵漏洞导致攻击者盗走了超过 1.14 亿美元的比特币。2026 年 8 月 20 日发布的更新修复了未来种子生成过程中的漏洞，但 Coinkite 警告称，该更新无法保护已在受影响固件上创建的密钥。

新 Coldcard 固件对种子生成的改动

Coinkite 于 2026 年 8 月 20 日发布了 Coldcard 固件 5.6.1 和 1.5.1Q，要求 Mk4 和 Mk5 用户安装 5.6.1 版本，Q 用户升级至 1.5.1Q。此次更新重新设计了硬件钱包生成新密钥的方式。每个新生成的种子现在必须至少包含一种用户提供的熵来源：65 次按键且每次间隔时间不可预测、50 次物理骰子投掷，或 128 次物理硬币抛掷。设备将不再仅依赖其内部随机数生成器。

50 次物理骰子投掷已成为每个新种子生成时必选的用户熵输入方式之一。硬币抛掷是手动选项中次数最多的，需要 128 次抛掷才能生成新密钥，而定时按键方法则介于两者之间。该要求仅适用于更新后生成的种子，不追溯至现有钱包。

128 次硬币抛掷是新的种子生成流程中手动次数最多的选项。除了种子生成外，此次更新还增加了交易重新验证、收紧 USB 数据处理限制以及强化固件更新验证功能。这是继该事件后更广泛安全收紧的一部分，该事件已引发硬件钱包领域对自托管安全性的全面反思。

为何更新固件无法让旧 Coldcard 种子变得安全

对现有用户而言，最重要也最容易被忽略的细节是：安装更新并不能修复存在漏洞的种子。Coinkite 在其公告中写道：“安装此更新并不能使现有易受攻击的种子变得安全。”固件更新并非种子迁移。任何在受影响固件上创建钱包的用户都必须生成全新的种子，并将资金转入新种子才能得到保护。

Coinkite 的公告指出，Mk2 和 Mk3 固件版本 4.0.1 至 4.1.9 受到影响，而 Mk4、Mk5 和 Q 在修复版本发布之前生成的种子也存在风险。受影响的种子仅包含约 72 位熵，而非预期的 128 位，这一缺陷使其可被实际猜测，因此重新生成种子而非修补漏洞是唯一的解决方法。这一熵值差距与一个多年未被发现的代码漏洞背后的问题相同。

1.14 亿美元种子漏洞如何塑造 Coinkite 的应对措施

随机性缺陷并非理论上的风险。据 CoinDesk 报道，在新固件发布之前，攻击者利用可预测的种子盗走了超过 1.14 亿美元的比特币。该公司表示，在紧急修复过程中，AI 工具帮助他们发现了其他漏洞。盗窃事件分波次发生，从最初约 594 枚比特币（价值约 3800 万美元）开始，后续几轮将总金额推得更高，其中包括据称被盗的 1596 枚比特币。由于受影响的种子远低于正常随机密钥的安全边际，资金在用户迁移之前一直处于可被耗尽的危险中。

这一规模解释了为何 Coinkite 转向强制用户提供熵值，而非简单修补其内部生成器：强制要求掷骰子和抛硬币，消除了对单一可能再次无声失效的软件随机数源的依赖。官方安全状态页面现已将 Mk4/Mk5 5.6.1 和 Q 1.5.1Q 列为推荐的标准版本，并重申更新不等于迁移。在修复措施推出时，比特币交易价格约为 77,611 美元，市场情绪仍处于“贪婪”区间，社区讨论焦点集中在迁移的紧迫性而非价格上。Coinkite 表示，针对盗窃案的执法调查仍在进行中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文