Coldcard 的 1.16 億美元漏洞引發 NVK 防禦的新爭論

Coinkite 的 CEO NVK 重新點燃了關於 Coldcard 1.16 億美元種子生成漏洞的辯論，為其安全評估辯護，並主張一個新的 AI 模型發現了人類評審者所忽略的缺陷。

摘要

• NVK 表示在缺陷出現之前，至少有 15 次外部評審或研究工作涉及 Coldcard。
• Luke Dashjr 反駁了人類評審者無法識別隨機數生成器問題的說法。
• James O'Beirne 表示他在 2025 年 5 月提出了對 Coldcard 隨機性實現的擔憂。
• Coinkite 當前的安全記錄表示，另一份詳細的技術事後分析仍在準備中。

NVK 在 11 月 9 日於 X 上發文表示，這項工作包括對 Coldcard 硬體、韌體、與隨機數生成相關的工具及發布控制的評審。他提到兩份付費的第三方產品評審：一份涵蓋 2022 年的 Mk4，另一份涵蓋 2024 年的 Q。

在缺陷被發現之前，至少有 15 次記錄在案的外部評審或安全研究工作涉及 COLDCARD 硬體、韌體、與 RNG 相關的工具或發布控制。

在事件發生之前，至少完成了 2 份付費的第三方產品評審：2022 年的 Mk4 評審... https://t.co/xDuFqUHEpP --- NVK (@nvk) 2026 年 11 月 9 日

他表示，Rob Ham 的 OpenAI 網絡安全評審在事件發生之前產生了 85 個候選發現。根據 NVK 的說法，其中幾個促使了修復，但種子生成缺陷並不存在。

「不舒服的真相是，這需要一個新的 AI 模型來發現人類無法找到的問題。」他寫道。

Coldcard 評審者質疑 NVK 的辯護

比特幣開發者 Luke Dashjr 挑戰了人類評審無法發現問題的建議，表示他曾私下與 Coinkite 分享發現，現在公開披露。

時間已經夠長，我聽說 NVK 到處宣稱人類無法找到 Coldcard 的缺陷。

所以是公開披露的時候了。不知道 Coinkite 在我私下告訴他們之後是否修復了這些問題。我不聲稱這些問題都可以被利用，或者它們一定都是錯誤。 --- Luke Dashjr (@LukeDashjr) 2026 年 11 月 9 日

Dashjr 警告說，他並不聲稱每個問題都一定是錯誤或可以被利用。他將自己的檢查描述為快速瀏覽，並未進行全面審計或長時間審查代碼。

他的異議集中在 NVK 關於 AI 的主張上：Dashjr 說，只有高級模型才能識別隨機數生成器問題的說法是錯誤的。

其他參與者質疑 Coinkite 如何處理審查。Alex Waltz 指責該公司和 NVK 阻止人們檢查代碼。Kenneth 辯稱，持續的質量保證與要求團隊審查整個代碼庫是不同的。

讓一個團隊審查你的整個代碼庫與在過程中嵌入 QA 是不同的。你是在大海撈針。每一步都有 QA 參與，使得在較小的 hay 中找到針變得更容易。拜託。 --- Kenneth (@validatedcode) 2026 年 11 月 9 日

Shinobi 為 NVK 辯護，認為評審者檢查了熵系統卻未能識別缺陷。他挑戰批評者提出可重現的失敗，表示私信表達擔憂並不等同於安全披露。

早期警告仍然是爭論的焦點

James O'Beirne 的舊帖子在交流中重新浮現。他在 8 月 4 日寫道，他在 2025 年 5 月開始檢查 Coldcard 的韌體，以確定其隨機數生成器獲取熵的來源。

O'Beirne 表示，他質疑使用 libngu 庫，對其軟體回退中的硬編碼常數表示擔憂，並建議直接鏈接 libsecp256k1。

根據他的說法，他被告知該配置對物理設備是正確的，問題早已顯現。他承認自己並未嚴格追究此事。

在 8 月 5 日的後續報導中，O'Beirne 表示他收到了另一個來自 2021 年的可信警告，這與他之前分享的 Telegram 討論是分開的。他建議可能有三個人警告 Coinkite 的說法仍然是他對這些通訊的描述。

我得到了第二個可信的報告，說有人在 2021 年警告 Coinkite 有關不良熵，這比我早了 4 年。與我之前提到的 Telegram 人員不同。

有可能有 3 位獨立的人警告過他們，但他們每次都忽略了。 --- James O'Beirne (@jamesob) 2026 年 8 月 5 日

1.16 億美元的估算追溯至 8 月

TRM Labs 在 8 月 5 日的分析中描述了大約 1,816 BTC 從超過 5,200 個地址中被盜，這是從 7 月 30 日開始的四波攻擊中獲得的，引用了 Galaxy Research 的持續統計。

該報告追溯到 2021 年 3 月的一個構建配置錯誤，該錯誤選擇了一個弱的軟體隨機數生成器。在舊設備上，有效的種子強度從預期的 128 位降至僅 40 位，使攻擊者能夠在沒有物理訪問的情況下重建密鑰。

後來的資金流動在 9 月報導。正如 crypto.news 之前報導的，Galaxy 的 Alex Thorn 追蹤了一名第三波攻擊者，該攻擊者通過 THORChain 將大約 10% 的比特幣兌換成以太幣。當時該攻擊者的大部分資金仍未移動。

8 月的調查更新單獨描述了傳遞給美國當局的信息。Thorn 表示，攻擊者的身份「可能為執法部門所知」；報告並未確定 FBI 的確認身份或恢復。

Coinkite 仍然列出一份獨立的事後分析待處理

Coinkite 當前的安全頁面將其已發布的記錄描述為一份持續的事後分析，同時表示一份單獨的詳細技術報告仍在準備中。

該頁面區分了針對性的獨立檢查與對每個修正固件二進位檔的完整審計。列出的工作包括硬體隨機性測試、源代碼審查和可重複的構建。

當前推薦的標準版本為 Mk4/Mk5 的 5.6.3 和 Q 的 1.5.3Q。建議指出固件更新無法修復現有受影響的種子。其遷移指示要求新的種子、經過驗證的備份和接收地址、小額測試轉帳，然後再移動剩餘資金。