- Coinkite 警告 Coldcard 用户，种子生成漏洞可能导致自 2021 年 3 月以来创建的钱包面临风险。约 594 BTC（价值 3800 万美元）从约 500 个钱包中被盗。
- Mk2/Mk3 固件 4.0.0–5.0.3 已被确认存在漏洞。Mk4、Q 和 Mk5 采用不同的设计，但也被发现仅生成 72 位熵。
- 建议用户将资金转移至新钱包，尤其是未使用 BIP-39 助记词短语的用户。
Coinkite已警告其Coldcard Mk3硬件钱包的所有者，自2021年3月以来生成的任何比特币种子都可能存在漏洞，因为发现了一个可能使这些种子可预测的缺陷。就在同一天，大约594 BTC（价值约3800万美元）从约500个钱包中被清空。
主要因安全功能而购买Coldcard的用户会立即想知道哪些型号仍然保持安全。起初，Coinkite仅表示Mk3受到影响，而新型号如Mk4、Q和Mk5被The Block称为“基于我们早期的分析不受影响”。然而，在其后续通知中，该公司提到这些较新的型号也以不同的方式仅使用72位熵而不是最初设想的128位来创建种子。
哪些Coldcard是安全的，哪些不是
问题与固件有关，而不是硬件。
正如Block的比特币工程和安全团队报道的那样，Mk1从未运行过有漏洞的代码。此外，固件升级到3.2.2或更高版本的Mk2和Mk3设备使用硬件随机数生成器正确生成其种子。
漏洞始于固件版本4.0.0。根据The Block的说法，任何使用4.0.0至4.1.9之间版本生成的Mk2或Mk3种子都被视为“已确认的漏洞路径”，因为设备没有安全地重新随机化其随机性来源。Coinkite将此警告延伸至固件版本5.0.3，这是支持Mk3的最后一个固件版本。
对于较新的设备，情况尚不明确。The Block称，Mk4、Q和Mk5使用安全元件的熵，但仅保留其中的4个字节，限制了可能种子生成路径的数量。Coinkite表示，其Tapsigner、Opendime和Satscard产品使用不同的代码库，因此不受影响。
38百万美元在25分钟内被扫空
由于安全故障而引起公众关注的事件发生得很快。
周五UTC时间01:31至01:56之间，大约500个每个持有超过0.15 BTC的钱包被清空，其中许多钱包已闲置数年，资金可追溯至2021年至2026年之间的年份。AnchorWatch首席执行官Rob Hamilton表示，他追踪到在三个区块中发生的500笔交易中共有1,324个已花费输出，随后562 BTC被合并到一个地址中。
这一数字可能更大。Block工程师Clay Garrett发现了另外695笔交易，这些交易与已确认的盗窃具有相同的签名。这些交易总共转移了488.1 BTC。因此，如果所有交易都有关联，总金额可能约为1,082 BTC。Coinkite尚未验证钱包清空是否由固件故障引起。
可预测的随机性如何破坏了种子
The Block在固件配置中找到了问题的根源，该配置关闭了Mk3的硬件随机数生成器。与固件一起使用的库仅检查配置是否存在，而不检查其是否启用或禁用，导致密钥生成回退到软件方法，在这种情况下依赖于已知的公共值，如设备的序列号和时钟寄存器。
该公司将问题追溯至2021年3月1日的代码提交，该提交首次包含在固件版本4.0.0中。该公司表示，在测试完成之前就披露了这一问题，因为“正在发生积极利用”。
Coinkite告诉所有者该怎么做
Coinkite的建议取决于钱包的设置方式。
根据Coinkite的初步评估，如果用户采取了使用单独的BIP-39助记词短语以及PIN码的预防措施，除非他们将助记词短语输入到智能手机、计算机或网站中，否则他们损失资金的可能性非常小。
建议其他所有人转移他们的资金。Coinkite建议用户在一个未感染的设备上创建新种子，检查以确保备份和接收地址正确，发送一笔小额交易，然后才转移剩余余额的一部分。
此外，该组织描述了一种复杂的掷骰子方法，该方法消除了设备的随机数生成器，同时警告用户不要急于转移，因为恢复中的错误可能会引发比所讨论漏洞更多的损害。
有希望追回被盗的比特币吗？
这是一个只有一个悲伤答案的问题：没有。 hindsight来看，让我们这样做：像你自己构建它一样了解你的钱包。“最佳钱包”评测来自独立的安全研究、学术工作、审计以及供应商本身的技术文档。
| 标准 | 为什么这很重要 |
|---|---|
| 熵生成 | 弱随机性可能会危及助记词短语。 |
| 安全元件 | 保护私钥免受物理提取。 |
| 开源固件 | 允许独立审查和可重现构建。 |
| 可重现构建 | 让用户验证固件是否与发布的源代码匹配。 |
| 离线签名 | 减少暴露于基于网络的攻击。 |
| 安全审计 | 显示外部专家是否已评估该产品。 |
| 漏洞披露 | 表明供应商沟通风险的透明度。 |
| 漏洞赏金 | 鼓励负责任地报告缺陷。 |
| 固件更新流程 | 反映解决漏洞的速度。 |
| 恢复功能 | 助记词短语和多签名支持可以缓解某些攻击场景。 |
图 1。供应商文档
最有力的比较来自于并排阅读每个供应商的技术文档。不要将钱包排名为“最佳”，而是比较客观特征。这将重点从主观排名转移到可验证的因素上，如独立审计、可重现的固件、认证、披露实践以及对漏洞的响应——这些因素在Coldcard Mk3事件之后尤其相关。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
哪些 Coldcard 型号受到种子漏洞的影响？
Coinkite 的公开警告涵盖在固件 4.0.1 至 5.0.3 上生成的 Mk3 种子；其公告博客和 Block 的分析表明，运行版本 4 的 Mk2 设备以及 Mk4、Q 和 Mk5 也存在较弱的同类漏洞，而 4.0.0 之前的固件以及 Tapsigner、Opendime 和 Satscard 不受影响。
被盗比特币的数量和时间是怎样的？
2026 年 7 月 30 日 UTC 时间 01:31 至 01:56 之间，约 594.48 BTC（价值约 3830 万美元）从约 500 个单签钱包中被转走，随后 562 BTC 被合并到一个地址中。
Coldcard Mk3 用户现在应该怎么做？
Coinkite 建议未使用 BIP-39 助记词短语的用户在未受影响的设备上生成新的种子，验证备份和接收地址，发送小额测试交易，然后才转移资金，并在迁移确认前保留旧备份。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
