Coldcard 在 $130M Bitcoin 漏洞利用事件后发布固件更新。

Coinkite 于周四为其 Coldcard Mk4、Mk5 和 Q 比特币硬件钱包发布了 5.6.1 和 1.5.1Q 固件。此前，一项种子生成缺陷导致攻击者窃取了价值超过 1.3 亿美元的比特币。该漏洞可追溯至 2021 年：它生成的钱包种子随机性不足，使安全性从 128 位熵降至约 40 位，从而更容易被猜出私钥。此次固件更新是在为期三周的安全审查后推出的。审查由外部研究人员和包括 Kimi 在内的 AI 模型参与，涵盖交易签名、USB 连接、备份及其他钱包功能，并修复了其中发现的问题。

攻击者通过多轮攻击窃取了超过 1.3 亿美元

攻击者利用固件缺陷，于 7 月开始从隔离网络中的 Coldcard 钱包转出比特币。首轮攻击在 25 分钟内从约 500 个钱包中转走了 594 BTC，价值约 3800 万美元。Coinkite 表示，攻击者可能借助 AI 检查其开源固件的旧版本并发现了该漏洞。

Galaxy Research 追踪发现，截至 8 月初，攻击者已通过 4585 个地址窃取约 8860 万美元。该机构表示，这些攻击似乎是有意实施的、程序化的，并且可能借助大语言模型进行协调。截至 8 月 14 日，攻击者已在三轮主要攻击和数十起较小事件中窃取超过 1778 BTC，当时价值约 1.12 亿美元。此次 Coldcard 漏洞利用造成的被盗比特币总价值约为 1.3 亿美元。

该缺陷影响了部分使用随机性不足的方式生成钱包种子的设备，使攻击者无需实际接触设备即可更容易地猜出私钥。

固件 5.6.1 要求手动补充随机性以生成种子

现在，Coldcard 要求用户在生成钱包种子时补充随机性，至少进行 65 次按键、50 次掷骰子或 128 次抛硬币。设备会将这些输入与自身生成的随机性结合起来。这家硬件钱包制造商还用 SHA-256 Hash_DRBG 替换了 Yasmarang 后备伪随机数生成器，并增加了用于检测硬件随机数生成器故障的检查机制。

Coinkite 表示，可能在 2021 年至 2026 年 7 月期间使用受影响版本生成过种子的用户，都必须使用更新后的固件创建新种子，并将比特币转移到新钱包。

Coinkite 修复了交易签名和 USB 数据处理问题

Coldcard 现在会在签名前立即检查部分签名的比特币交易（PSBT）。此前，通过 USB 连接的受感染计算机理论上可以在用户审查交易后、Coldcard 签名之前修改交易。如果交易发生变化，更新后的固件会中止签名流程并显示警告。Coinkite 将其描述为理论上的问题，并未表示该问题已经被利用。

Coinkite 还修复了 USB 数据处理、固件验证、Delta Mode 和钱包备份方面的问题。该公司在一篇帖子中写道：“我们感谢过去几周中付出额外努力的安全研究人员。他们报告问题、复现边界情况并审查我们的修复方案，使该固件接受了高强度、持续性的审查，也让此次发布更加稳健。”

执法部门继续调查盗窃事件

随着受影响客户继续将资金转移到新钱包，对这些盗窃事件的调查仍在进行中。Coinkite 表示：“执法部门仍在调查这些盗窃事件，并努力确认责任人。我们仍可提供协助，相关部门也在持续向我们通报重大进展。”该公司补充说，将继续致力于支持每一位正在进行资金迁移的客户。

常见问题

导致 Coldcard 比特币漏洞利用并造成 1.3 亿美元盗窃的原因是什么？

一项可追溯至 2021 年的种子生成缺陷生成了部分随机性不足的钱包种子，使安全性从 128 位熵降至约 40 位。这使攻击者无需实际接触设备即可更容易地猜出私钥。

Coldcard 固件 5.6.1 要求采取哪些新的安全措施？

现在，Coldcard 要求用户在生成钱包种子时补充随机性，至少进行 65 次按键、50 次掷骰子或 128 次抛硬币。设备会将这些手动输入与自身生成的随机性结合起来。该固件还用 SHA-256 Hash_DRBG 替换了 Yasmarang 后备伪随机数生成器，并增加了用于检测硬件随机数生成器故障的检查机制。