Aug 19, 2026

Coldcard 安全漏洞：硬件钱包的随机数故障如何导致大规模 Bitcoin 窃取

Coldcard 是一款为 Bitcoin 资深用户打造的 硬件钱包，它仅支持 Bitcoin，离线运行，依赖开源代码，并在 在 Canada 组装。然而，从 March 2021 开始，某些 Coldcard 设备在为客户生成私钥时，依赖的是设备的序列号及其内部时钟，而不是用于生成随机数的专用芯片。这使得这些私钥的可预测性大大增加。

On July 30，一名黑客在 25-minute 的时间窗口内从约 500 个休眠钱包中窃取了 594 Bitcoin。Galaxy Research 已将更广泛的盗窃案与分布在 1,196 个地址中的 1,082 Bitcoin 联系起来。截至 August 2，这一数字已攀升至近 1,367 Bitcoin，价值约 $88.6 million。

攻击者不需要物理接触这些钱包。Coldcard 的源代码是公开的，Bitcoin 区块链上的数据也是公开的。攻击者似乎投入了数周时间来推算存在漏洞的软件可能生成的潜在私钥。这些私钥随后可以与包含资金的 Bitcoin 地址进行匹配。在精确定位受影响的钱包后，攻击者转移了 Bitcoin。实际的盗窃过程仅持续了 25 minutes。

该漏洞比 bug 一词所暗示的更为严重。Coldcard 对其底层软件中的通用随机性保持警惕，因此它封装了芯片自身的硬件生成器并禁用了内置生成器。然而，支持库中的一项安全检查未能发现内置生成器已被关闭。助记词（Seed）生成退而求其次地使用了软件替代方案，该方案从序列号和时钟中获取尽可能多的随机性，此后从未收集过新数据。一个助记词本应包含 128 bits 熵。在 Mk3 上，它仅包含约 40。

从物理角度看，锁具制造商宣传有一百万种组合。而制造缺陷意味着一个批次只能产生约一千种组合。这把锁仍然可以正常工作，外观与货架上的其他锁完全一样。所有者无法察觉差异。窃贼只需要知道是哪一千种。

Bitcoin 底层的椭圆曲线数学从未被破解。被破解的是为其提供输入的随机性。

影响不仅限于被盗的代币。助记词并不是 Bitcoin 特有的对象；它是纯粹的熵。它还可以为其他系统创建地址和私钥。任何将 Coldcard 助记词导入多链钱包的人，都相当于在不同的桌子上使用了同一副有缺陷的骰子。

Coinkite，该设备背后的 Canada 公司，已发布了对此事件的解释。在盗窃发生前几周，该公司针对这段代码运行了目前最顶尖的 AI 模型之一，以寻找安全问题。审核未发现任何异常。该公司还认为，这正是攻击者发现漏洞的方式，因为固件一直都是开源的。双方拥有相同的工具。但它只对其中一方奏效了。

这一事件凸显了 AI 辅助安全的一个关键问题。防御者要求模型检查代码库，并需要它捕捉每一个严重的漏洞。攻击者要求它找到一条可利用的路径，并且可以容忍无数次的失败尝试，因为只需要一个正确答案。防御必须无处不出错。进攻必须成功一次。廉价的代码审查并没有减轻这种失衡；反而加速了它。