重點

在 7 月 30 日，攻擊者在 41 分鐘內從 1,196 個 Coldcard 硬體錢包中提取了約 1,082.65 BTC（約 7,000 萬美元）。研究人員發現韌體漏洞導致部分裝置從一個可列舉的、遠小於預期的範圍中產生種子，允許攻擊者遠端重建私鑰。 這一關鍵見解 —— 種子空間從天文數字級別崩塌到可計算列舉的程度 —— 解釋了為何錢包在攻擊者從未接觸裝置的情況下被清空。 調查將攻擊者的查詢追蹤至一個區塊鏈數據提供者，廠商也警告更多錢包可能處於風險之中。

情緒分析

• 本文的整體情緒為混合偏負面。它結合了對關鍵安全失敗的警示與對漏洞如何運作及正在進行的調查細節的技術性說明。語氣偏向謹慎與調查性，而非聳動，重點在機制、範圍以及對受影響用戶的影響。
  65%

文章內容

在 7 月 30 日發生的一起事件中，約 1,082.65 比特幣 —— 以當時價格約為 7,000 萬美元 —— 在集中 41 分鐘內從 1,196 個 Coldcard 硬體錢包中被轉走。資金流分成數個批次，現已匯入少數幾個目標地址。後續分析在調查人員繪製出更多與該事件相關的交易後，擴大了最初報導的總量。

這次盜竊的區別在於它不是線上服務被入侵或通訊被攔截，而是錢包韌體的一個弱點，大幅降低了種子產生的有效熵。硬體錢包透過將私鑰保留在與網路隔離的系統之外，並使用強大且不可預測的種子值來推導所有金鑰，來提供安全性。在本案例中，一個內部韌體建置設定導致裝置繞過其專用硬體熵源，而改採以設備特定的元資料（例如序號與時鐘暫存器）為種子的確定性軟體後備方案。

該後備機制將可能的種子宇宙從一個天文數字級別縮小到可計算列舉的範圍。對某些 Coldcard 型號而言，縮減後的空間約為數十億個候選項。雖然四十億的可能性對人類來說仍然是個大數字，但現代運算資源可以在大規模下產生候選種子、推導相應地址，並將這些地址與公開區塊鏈比對。由於所有這些步驟都在裝置之外執行，攻擊者從未需要存取或接觸受害者的實體錢包 —— 這些裝置可以保持離線、關機或安全地存放在遠端位置。

重建該事件的安全研究人員與公司觀察到系統性的掃描行為：候選種子被列舉並檢查多個地址推導路徑，涵蓋現代的 native segwit 與舊有的地址格式。多種格式的使用與批次式的掃蕩性質顯示這是一種廣泛且有條理的列舉，而非針對特定個人。操作者似乎反覆發出查詢以識別哪些候選種子產生有資金的地址，隨後將資金掃走到攻擊者控制的地址。

對用戶而言，風險被放大的原因是無法可靠判定一個錢包的種子是否在易受攻擊的韌體設定下產生。沒有簡單的裝置內診斷可以讓持有者證明其種子不在弱生成範圍以外。因此，受影響的用戶被建議在能確認其裝置運行受影響韌體時，應假定可能已被妥協並使用安全流程移動資金 —— 儘管要明確識別並非易事。

調查人員還辨識出有助於歸屬部分工作流程的作業痕跡。攻擊者在掃蕩期間使用了一個付費的區塊鏈數據服務帳戶來查詢來源地址，提供者的日誌據報與操作中使用的請求時序與模式相吻合。該日誌證據已在持續調查中與相關當局共享。

Coldcard 的製造商與獨立安全公司已發布指引，指出被認為在範圍內的裝置修訂版與韌體版本。某些裝置系列被明確標示為受影響，而其他則報告為不易受攻擊；廠商發出了警告並建議修復步驟。然而，使用者無法確定其種子是否安全生成的情況，意味著許多持有人必須採取保守的補救行動或尋求廠商指導。

此事件凸顯了關於密碼學安全的更廣泛教訓：安全的儲存是必要但不足以保證金鑰安全。即便金鑰從未暴露於網路，隨機性生成或實作細節的缺陷也可能將理論上的保護降為實際的漏洞。 熵的崩塌 —— 將一個不可猜測的值轉變為可計算列舉的集合 —— 正是把冷儲存轉化為可被利用的表面。 該事件也展示了攻擊者如何結合離線弱點與公開可得的區塊鏈資料來大規模執行遠端盜竊。

展望未來，受影響的廠商與更廣泛的社群面臨兩項挑戰：辨識並修補實作錯誤，以及提供使用者可靠的方法來判定其暴露情形。此事件作為一個警示範例，說明若底層密碼學原語或其實作被削弱，單靠硬體隔離無法保證安全。透明的揭露、健全的韌體稽核與明確的補救途徑，將是恢復信心並防止類似事件的關鍵。

關鍵見解表