安全风险情报

Coldcard硬件钱包漏洞引发行业对独立熵源审计的强烈呼吁，此前发生数千万美元比特币被盗事件

Coldcard硬件钱包长达数年的助记词生成漏洞引发了对独立固件测试的紧急呼吁，此前疑似攻击已从数千个地址中盗取了价值近9000万美元的比特币。Kraken首席安全官尼克·佩尔科科（Nick Percoco）认为，硬件钱包制造商不应成为验证钱包秘密生成的唯一主体。据媒体报道，这些指控尚未获得官方确认，且尚未通过对所有受害钱包的全面第一方取证审计得到最终证实。

2026年8月3日 07:22 UTC媒体报道 · 尚待官方确认

Coldcard漏洞的背景与发现过程

来自crypto.news的媒体报道详细披露了Coldcard硬件钱包固件中发现的一个重大安全漏洞，该漏洞源于2021年初进行的软件迁移。根据Coinkite发布的公开技术披露，新密码学库的集成无意中导致固件在特定的钱包创建序列中，调用了MicroPython提供的较弱确定性伪随机生成器，而没有使用原定的硬件支持真随机数生成器。这种架构上的疏忽在内部代码审查期间未被发现，因为专用的硬件熵源继续正常运行其他辅助设备功能，从而制造了一种虚假的安全感，将受损的钱包生成路径掩盖了五年之久。

由外部工程团队（包括Block旗下团队）进行的独立技术分析证实，脆弱的固件在特定的工作流下成功绕过了STM32硬件熵机制。安全研究人员指出，尽管硬件安全模块经常接受严格评估，但生产固件执行路径与底层熵生成之间的确切链接在很大程度上仍未得到外部实验室的验证。这一未被发现的缺陷持续时间之长，凸显了硬件钱包制造行业内部系统性的验证缺口，即代码审查往往侧重于表层密码学实现，而忽视了复杂固件架构中的端到端熵验证。

链上影响估计与疑似攻击浪潮

Galaxy Research收集的区块链情报显示，针对脆弱钱包地址的疑似自动化资金归集活动呈现出多波次协调进行的特点。研究人员通过连续的攻击激增跟踪到约有1815枚比特币从5000多个潜在受害地址中被提取。分析师强调，这些汇总数据代表链上区块链估计值，而非经过验证的第一方受害者报告或确凿的执法记录。观察到的交易模式表现出迅速的资金碎片化，被盗资产常规性地被转移至新创建的地址，随后通过二次混币或转发交易进行路由，以阻碍取证追踪。

在攻击高峰期，交易速度显著飙升，与事件发生前的基线相比，每个区块中的钱包归集次数出现了数倍增长。安全分析师指出，尽管自动化归集的速率和规模强烈暗示了集中化操作，但单凭区块链数据无法明确证明单一主体策划了整个行动。此外，技术专家观察到，被盗资金仍困在未确认交易池中的受害者可能拥有一个狭窄的窗口来执行更高费用的替换交易，尽管这种恢复机制在技术上较为复杂且无法绝对保证资产能够成功找回。

行业反应与对独立熵源审计的呼吁

此次安全事件促使业界高管纷纷要求对硬件钱包熵源生成实施标准化的独立测试。Kraken首席安全官尼克·佩尔科科发布了一份公开声明，断言硬件钱包制造商不应继续成为负责验证秘密生成机制的唯一实体。佩尔科科认为，现有的认证框架（包括标准的通用准则评估和制造商赞助的审计）系统性地未能验证生产固件在密码学操作期间是否确实调用了批准的硬件熵源。

为了填补这一安全空白，行业专家指出了严格的国际标准，例如NIST SP 800-90B以及德国的BSI AIS-31框架，这些标准在支付安全和政府硬件模块等高度监管的行业中规范了密码学随机数生成器的验证。佩尔科科强调，必须为消费级加密货币硬件钱包建立类似强制性的独立实验室测试，以确保固件更新和工厂部署保持绝对的密码学完整性，而不仅仅依赖制造商的自我认证。

制造商缓解措施与设备隔离处置

为应对不断升级的危机，Coinkite暂停了受影响硬件设备的所有全球发货，并系统性地销毁了其主要生产设施内存放的剩余库存。制造商在多个设备层级上发布了更新的固件版本，其中包括针对Mk2和Mk3设备的4.2.0版本、针对Mk4和Mk5型号的5.6.0版本、针对Coldcard Q的1.5.0Q版本，以及针对Edge版本的专用补丁。公司代表澄清称，尽管这些固件更新成功解决了新创建钱包的熵生成缺陷，但它们无法追溯修复或强化在先前脆弱固件版本下生成的助记词。

Coinkite敦促受影响的客户尽管遭遇漏洞仍保留其原有硬件设备，并指出物理硬件占有对于潜在的资产找回程序和协调一致的执法调查可能至关重要。此外，公司的法律与技术团队已与调查当局启动了多管辖区的合作，以追踪非法资金流向，同时指导用户采取安全的迁移协议，旨在将受损资产与未来的操作暴露风险彻底隔离。

用户迁移协议与替代助记词生成方法

Coinkite发布了明确的操作指南，指示受安全公告涵盖的所有用户在更新后的固件环境中生成全新的助记词。制造商强调，用户必须仔细验证接收地址、发送初始的小额测试交易，并在将剩余余额转出受损钱包结构之前确认交易成功结算。公告指出，通过独立的、手动的方法（例如利用至少五十次公平的物理掷骰子）创建的钱包并未暴露于特定的伪随机生成缺陷中。

此外，安全架构师重申，尽管实施强大且唯一的BIP-39密码短语可以提供额外的密码学保护层，但它无法修复嵌入在已受影响助记词中的基础熵弱点。因此，彻底的钱包迁移仍然是唯一必须采取的行动。建议用户将残留在旧版助记词上的任何资金视为极度脆弱，直至成功转移至新生成且经独立验证的密码学密钥中。

未确认的主张、风险评估与立即行动

本报告基于媒体报道，尚未获得官方或第一方来源的确认。研究机构汇编的财务估计和具体的攻击归属细节尚未通过全面的司法裁决得到证实。鉴于生态系统正在消化Coinkite漏洞带来的运营影响，Cexvia 易鉴维持其评分不变，暂不调整评分。受影响的实体为Coinkite，受影响的用户群体则涵盖在脆弱固件版本下运行Coldcard硬件设备的持有者。

当前改变的是业界对硬件熵漏洞以及独立测试框架必要性的认识，而尚未获得官方确认的是受害者的最终总损失金额以及攻击者的真实身份。受影响用户当前必须采取的行动是更新设备固件、生成新的助记词，并将剩余余额从脆弱的钱包中迁移出去。

Cexvia 易鉴结论

综合风险评估与必填缓解路径

根据crypto.news及研究机构的报道，Coldcard设备中长达五年的固件缺陷无意中将安全的硬件熵源替换为了较弱的伪随机数生成器，影响了数千名用户。受影响的实体为Coinkite，受影响的用户群体则涵盖在脆弱固件条件下生成特定Coldcard型号的用户。Coinkite已暂停发货并发布了补丁，同时用户必须将资金迁移至新生成的助记词中。这些安全评估与估计损失尚未获得官方确认，亦未经过穷尽式的司法或监管调查最终证实。

风险含义: 该事件暴露出当前硬件钱包认证框架中的系统性漏洞，表明仅凭安全元件验证并不能保证随机熵源的正确集成。制造商在进行密码学操作时，可能会在无意中引入绕过硬件真随机数生成器的确定性备用方案，从而使用户在较长时间内面临遭受复杂密钥破解攻击的风险。
用户行动: 受影响的用户必须立即将其设备固件更新至制造商发布的最新版本，并手动生成全新的助记词。由于补丁仅能保护未来的钱包创建操作，用户应当建立新的接收地址、执行小额测试交易，并将剩余资金系统性地从暴露的派生路径中转移出去。