Coldcard 遭黑客攻击：RNG 缺陷导致 $116M Bitcoin 被盗

硬件钱包本应是持有 Bitcoin 时枯燥且可靠的部分。插上电源，生成助记词，保持助记词离线，安心入睡。这一前提在今年夏天遭到了直接打击，当时热门 Coldcard 钱包的制造商 Coinkite 确认，一个追溯到 2021 年 3 月的固件漏洞悄悄地使成千上万个私钥变得可预测。攻击者在 2026 年 7 月 30 日至 8 月 4 日期间分四波从 5,200 多个地址中提取了约 1,816 BTC，当时价值约 1.16 亿美元。据区块链分析公司 TRM Labs 称，截至 9 月中旬，该事件仍被列为有记录以来最大的硬件钱包漏洞利用。

Coldcard 黑客事件发生在已经充斥着九位数加密货币损失的一年，但它与通常的 DeFi 桥漏洞利用或交易所入侵不同。没有人窃取密码。没有人对私钥进行网络钓鱼。这些钱包完全按照买家被告知的方式工作：在专用设备上离线生成助记词，远离任何网络。助记词只是从未像 Coinkite 声称的那样随机。这一区别就是为什么安全研究人员、自我托管倡导者以及现在的竞争钱包制造商将此视为与典型黑客头条新闻不同的一种警告。

事件详情：1.16 亿美元 Coldcard 窃案始末

麻烦的最初迹象出现在 2026 年 7 月 30 日，当时链上分析师发现约 594 BTC（约 3,800 万美元）在一次爆发中离开了近 500 个休眠钱包。Coindesk 在次日报道了最初的盗窃案，将其定性为一种让攻击者能够“重新创建钱包恢复助记词并从用户认为安全的自我托管钱包中窃取 bitcoin”的漏洞利用，根据该媒体 7 月 31 日的报告。Coinkite 在同一天向 Coldcard Mk3 所有者发布了安全公告，警告与某些固件版本相关的资金可能面临风险。

这仅仅是开端。截至 8 月 1 日，第二波攻击将总损失推高至约 1,082 BTC。由区块链情报公司 Galaxy Research 追踪的第三波攻击使运行总额达到约 1,367 BTC，即约 8,900 万美元，截至 8 月 2 日和 3 日从 4,585 个地址中提取。据 TRM Labs 报道，周一早上检测到的第四波攻击将确认的总额推高至约 1,816 BTC，接近 1.16 亿美元，涉及 5,200 多个地址。安全作家 Boaz Sobrado 在为 Forbes 报道此事件时，用严峻的语言描述了个人损失：根据他 8 月 4 日的叙述，仅一名受害者就从一个 Coldcard 生成的钱包中损失了相当于 160 万加元的资金。

并非每家取证机构得出的数字都相同。 Galaxy Research 的独立统计显示，确认损失为 1,596 BTC，约 1.03 亿美元，分布在约 7,300 个更广泛的地址中，并警告说，一旦完全核实，疑似第四波攻击可能会将最终总额推高至 2,055 BTC，约 1.3 亿美元。估值之间的差异与其说是会计草率，不如说是当成千上万个由相同缺陷过程生成的地址在有人注意到这种模式之前已在链上存在多年时，很难将“因漏洞被盗”与“因无关原因转移”清晰地分开。