Coldcard 固件漏洞自 7 月 30 日以来已导致 $130M 枚比特币被盗

由加拿大公司 Coinkite 制造的 Coldcard 硬件钱包自 7 月 30 日起遭到固件漏洞攻击，约 2,100 BTC 被转走，多轮攻击造成的损失估计接近 1.3 亿美元。此次入侵源于 2021 年 3 月引入的固件漏洞，该漏洞使密钥生成依赖弱软件随机数生成器，而不是设备的硬件芯片完成，将加密安全性从 128 位降低至约 40 位。Checkonchain 的链上数据显示，在入侵前后几天内，长线持有者钱包中有 233,000 BTC 被转出；Casa 首席执行官 Nick Neuman 报告称，迁移者既包括 Coldcard 用户，也包括升级至多签设置的其他硬件钱包持有者。

自 2021 年 3 月起，固件漏洞危及密钥生成

该固件漏洞影响 4.0.1 至 4.1.9 版本，覆盖 2021 年 3 月至 2026 年 7 月期间。当密钥生成过程绕过设备专用硬件芯片时，私钥（证明比特币所有权并授权交易的秘密代码）便变得可被猜测。Coldcard 硬件钱包是完全离线存储私钥的实体设备，从不连接互联网。

Casa 首席执行官 Nick Neuman 发布了 Checkonchain 分析师 James Check 提供的链上数据，并在 X 上写道：“Coldcard 事件相关的链上指标进一步凸显了自托管对于比特币作为一种资产类别的韧性有多么重要。”

Galaxy Research 追踪到 5,200 个地址中被盗的 1,596 BTC

Galaxy Research 追踪了三轮已确认攻击造成的后果，损失达到约 1,596 BTC，涉及超过 5,200 个地址。攻击者逐个地址转走 Coldcard 钱包中的资金，而不是同时危及所有资金。

Neuman 写道：“如果这些 BTC 全部由托管机构持有，而遭到黑客攻击的是托管机构，那么这些数字就会完全倒转。”他将此次事件描述为“一块巨大的闪烁霓虹灯招牌，展示了自托管为网络增添的韧性”。

233,000 BTC 从长线持有者钱包中转出

Neuman 引用的 Checkonchain 链上数据明细显示，有 2,100 BTC 被盗，22,000 BTC 被转入交易所，233,000 BTC 从长线持有者钱包中转出——这些地址至少闲置了 155 天。Casa 根据与实际客户的交流确认，部分迁移来自 Ledger 和 Trezor 用户，他们将此次黑客攻击视为警钟，并升级到多签钱包；多签钱包需要多个独立密钥批准任何交易。

分析公司 Glassnode 的数据显示，长线持有者持有的比特币数量从接近 1,500 万枚降至约 1,470 万枚，创下自 2024 年 12 月以来最大的单周降幅。此时比特币的交易价格约比其于 2025 年 10 月创下的 126,000 美元历史最高价低 50%。

Neuman 写道：“因此，在人们发出警报后，被盗比特币数量的约 10 倍至 100 倍被转移到了安全之处。”

Coinkite 敦促用户从受影响的固件版本迁移

Coinkite 敦促任何在 4.0.1 至 4.1.9 版本固件上生成过种子的人，将这些钱包视为已遭入侵，并立即迁移到新的种子。受影响的版本覆盖 2021 年 3 月至 2026 年 7 月期间。

常见问题

哪些固件版本受到 Coldcard 漏洞攻击的影响？

4.0.1 至 4.1.9 版本的固件包含该漏洞，覆盖 2021 年 3 月至 2026 年 7 月期间；该漏洞使密钥生成依赖弱软件随机数生成器，而不是通过硬件芯片完成。

为应对 Coldcard 入侵，有多少比特币发生了转移？

Checkonchain 的链上数据显示，在入侵前后几天内，长线持有者钱包中有 233,000 BTC 被转出，其中 22,000 BTC 被转入交易所，约 2,100 BTC 被攻击者盗走。

Coinkite 建议受影响用户采取什么措施？

Coinkite 敦促任何在 4.0.1 至 4.1.9 版本固件上生成过种子的人，将这些钱包视为已遭入侵，并立即迁移到新的种子。