在 $130M 枚比特币因种子漏洞被盗后，Coldcard 发布了固件更新

Coinkite 于周四发布了 Coldcard 比特币硬件钱包的安全固件更新。此前，一项种子生成漏洞导致攻击者窃取了价值超过 1.3 亿美元的比特币。该公司敦促 Coldcard Mk4、Mk5 和 Q 用户升级至固件版本 5.6.1 或 1.5.1Q。此前，公司已与外部安全研究人员及 AI 模型开展了为期三周的审查。该漏洞可追溯至 2021 年，将钱包种子的熵从 128 位降至约 40 位，使攻击者无需获得设备的物理访问权限即可猜出私钥，并自 7 月起耗尽隔离网络钱包中的资金。

攻击者自 7 月起分多波窃取了价值 1.3 亿美元的比特币

攻击者利用该固件漏洞，自 7 月起从隔离网络中的 Coldcard 钱包转走比特币。第一次攻击在 25 分钟内从约 500 个钱包中转走了 594 BTC，价值约 3800 万美元。截至 8 月初，Galaxy Research 追踪到 4,585 个地址中约有 8860 万美元被盗，并表示这些攻击似乎具有蓄意性和程序化特征，且可能是利用大型语言模型策划的。截至 8 月 14 日，攻击者已通过三次主要攻击波及数十起较小事件，窃取超过 1,778 BTC，按当时价格计算价值约 1.12 亿美元。Coinkite 表示，攻击者可能利用 AI 检查其较早版本的开源固件并发现了该漏洞。

Coinkite 实施手动添加随机性的要求和交易签名检查

Coldcard 现在要求用户在生成钱包种子时手动添加随机性：至少按键 65 次、掷骰子 50 次或抛硬币 128 次。设备会将这些随机性与自身生成的随机性结合起来。该公司以 SHA-256 Hash_DRBG 替换了 Yasmarang 备用伪随机数生成器，并增加了旨在检测硬件随机数生成器故障的检查机制。Coinkite 还修复了涉及交易签名、USB 数据处理、固件验证、Delta Mode 和钱包备份的问题。

Coldcard 现在会在签署部分签名比特币交易（PSBT）之前立即对其进行检查；如果交易发生变化，设备就会停止签名流程。该公司表示，任何可能在 2021 年至 2026 年 7 月期间使用受影响版本生成过种子的用户，都必须使用更新后的固件创建新种子，并将其比特币转移至新钱包。

安全专家强调密码学实现的风险

Ledger 首席技术官 Charles Guillemet 告诉 Decrypt：“我们将此事视为一个严肃提醒：硬件钱包的整个安全模型，成败都取决于随机性。”“密码学很难，而安全地实现密码学则更难。本周的 Coldcard 事件以可能代价最高昂的方式让这一点变得显而易见。”

本月早些时候，兑换服务 Boltz 宣布暂停运营，称 AI 辅助的攻击者发现漏洞的速度超过了其开发人员修复漏洞的速度。一个志愿者组成的比特币红队也利用 AI 代理在数百个比特币项目中发现了数千个潜在漏洞。

Coinkite 表示，对这些盗窃事件的调查仍在进行中，受影响客户也在继续将资金转移至新钱包。执法部门仍在调查这些盗窃事件，并努力确认责任人；该公司也仍可提供协助。

常见问题

Coldcard 比特币钱包遭利用的原因是什么？
一项可追溯至 2021 年的种子生成漏洞，将钱包种子的熵从 128 位降至约 40 位，使攻击者无需获得设备的物理访问权限即可猜出私钥。

Coldcard 攻击中窃取了多少比特币？
攻击者自 7 月起分多波窃取了价值超过 1.3 亿美元的比特币。其中，第一次攻击在 25 分钟内从约 500 个钱包中转走了 594 BTC，价值约 3800 万美元。