web3: Coldcard種子漏洞曝光，超過1億美元比特幣被盜

幣界網報導：

Coldcard 硬體錢包的一處代碼缺陷近日被指與大規模比特幣失竊有關。CoinDesk 報導稱，Galaxy Research 估算，攻擊者已從約 7,300 個地址盜走 1,596 枚比特幣，按事發時價格計算超過 1 億美元。

這起事件引發關注的原因在於，Coldcard 一直以離線簽名和開源代碼作為賣點。多名用戶認為，即便設備從未聯網、助記詞也被分開保管，資金仍可能因種子生成環節存在缺陷而暴露風險。

受影響規模超過千枚比特幣

報導稱，受害者之一 Jonathan Goodman 表示，他在 7 月 29 日失去了全部錢包資產，共計 18.25 枚比特幣，價值約 117 萬美元。Galaxy Research 研究主管 Alex Thorn 8 月 4 日稱，至少有 15 名攻擊者在利用這一缺陷，且不需要接觸用戶設備本體。

硬體錢包的安全前提，是私鑰或助記詞生成過程足夠隨機，且秘密不會離開芯片。如果隨機性不足，攻擊者就可能縮小猜測範圍，批量推導出錢包種子。

問題出在種子隨機數來源

報導指出，漏洞並不在 Coldcard 的離線簽名流程本身，而在創建錢包時的隨機數生成。Coldcard 原本應調用設備內置的硬體隨機數發生器，但一處配置錯誤讓系統轉而使用較弱的軟體隨機數來源。

這一軟體來源依賴設備信息和時間數據等輸入，隨機性明顯弱於專用硬體方案。結果是，原本應當幾乎無法窮舉的種子空間被大幅壓縮，攻擊者可以在更小範圍內嘗試並恢復錢包種子。

漏洞據稱在 2021 年代碼改動後進入系統

CoinDesk 援引比特幣開發者 James O'Beirne 的說法稱，這一問題可能出現在 Coldcard 2021 年一次大規模固件重寫之後。當時 Coinkite 發布 4.0.0 版本，稱其為"全新代碼"，並引入了新的源碼庫 libngu。

O'Beirne 表示，他在 2025 年 5 月審計代碼時，曾對隨機數生成流程提出疑問，並向 Coinkite 反饋潛在缺陷。報導稱，公司當時回應認為，如果問題真實存在，理論上早就會被發現。

隨後，研究人員繼續追蹤代碼路徑，認為 Coldcard 在讀取相關設置時出現了軟體通信錯誤，導致本應關閉的較弱隨機源繼續被調用。由於 Coldcard 代碼公開，這一事件也再次引發市場對"開源不等於已審計"的討論。

從行業影響看，這起事件削弱了用戶對硬體錢包"天然隔絕網路風險"這一認知。即便設備保持離線，若密鑰生成環節存在缺陷，攻擊者仍可能在不接觸設備的情況下發起攻擊。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。