Coldcard 在約 1.3 億美元比特幣種子生成漏洞曝光錢包後實施重大安全升級
目錄
你可能想知道
• 種子生成缺陷如何使 Coldcard 錢包的熵降低到足以導致大規模盜竊？
• Coinkite 採取了哪些具體措施以防止類似事件再次發生？
主要議題
Coldcard 硬體比特幣錢包的製造商 Coinkite 在其種子生成流程的漏洞被利用以竊取大量比特幣後，部署了重大韌體更新。該缺陷存在於可追溯到 2021 年的韌體版本，導致部分錢包種子產生的隨機性不足。熵的降低使攻擊者更容易推導出私鑰並清空受影響的錢包。在數週的觀察活動中，該弱點的利用導致約 $130 million 的比特幣被盜。
公司在經過為期數週、包含外部安全研究人員與 AI 輔助審計工具的密集審查後，釋出更新韌體版本——具體為 Mk4 和 Mk5 裝置的韌體 5.6.1，以及 Q 系列裝置的 1.5.1Q。Coinkite 表示這次合作式審查對於壓力測試修補與確認邊緣情況行為至關重要。該更新修正了種子生成的根本原因，並在交易簽名、USB 處理、備份與內部隨機性來源等方面實施多項額外保護。
已報導的攻擊始於七月，當時不法者成功從隔離的 Coldcard 裝置竊取資金。在首次廣泛報導的事件中，大約 594 BTC（當時約為 3,800 萬美元）在約 25 分鐘內從約 500 個錢包被盜。外部團體如 Galaxy Research 所進行的追蹤記錄了數千個受影響地址與數波攻擊造成的數千萬損失。到八月中，研究人員已將約 1,778 BTC（按當時市價約 1.12 億美元）歸因於該事件，後來的總額讓估計累計被盜接近 1.3 億美元。
技術分析顯示，在部分受影響裝置上，用於種子生成的可用熵從預期的 128 位安全水準降至約 40 位。如此大幅度的降低會大幅增加對錢包種子進行暴力或搜尋型攻擊的可行性，尤其是結合程式化技術時。Coinkite 指出攻擊者可能使用 AI 分析裝置開源韌體的歷史版本來發現細微缺陷——這一觀察與關於 AI 加速漏洞發現的更廣泛關切一致。
為了修復漏洞並強化平台，Coinkite 實施了若干主要變更。首先，Coldcard 現在要求使用者在生成新種子時提供明確數量的外部隨機性：至少 65 次實體按鍵、50 次擲骰，或 128 次擲硬幣。裝置會將使用者提供的熵與自身硬體隨機性結合以產生最終種子。韌體也以 SHA-256 Hash_DRBG 實作取代先前的 Yasmarang 備份偽隨機數生成器，並新增明確檢查以在硬體隨機數生成器疑似故障時使程序失敗。
除種子生成外，韌體還改進了交易處理。Coldcard 現在會在簽名前立即對任何部分簽名的比特幣交易 (PSBT) 進行最終驗證。此變更處理了理論上的攻擊向量：遭入侵的主機電腦可能在使用者視覺檢查後但在錢包完成簽名之前修改交易。如果 PSBT 在檢視與簽名之間被更改，裝置會停止簽名流程並警告使用者。Coinkite 表示這是預防措施；它並未報告在野外已確認有此類 PSBT 操作被利用的實例。
這次發布的其他保護措施包括更嚴格的 USB 資料存取控制、強化裝置的 Delta Mode（用於安全簽名與操作的功能）、以及改進錢包備份的處理與驗證。公司也強調，若使用者在 2021 年至 2026 年 7 月之間使用受影響韌體版本產生種子，必須使用更新後的韌體生成新種子並將資金遷移到新錢包以確保安全。
此事件引發更廣泛的討論，強調熵品質對硬體錢包安全模型的重要性。專家重申，密碼系統的強度取決於其隨機性來源，且細微的實作錯誤可能造成重大的財務損失。一些分析師與廠商代表也提出 AI 的角色——不僅可作為協助稽核人員更快發現與修復漏洞的工具，也可能成為攻擊者利用機器學習分析開源程式碼、以規模化發現缺陷的加速器。
Coinkite 表示對盜竊事件的調查仍在進行中，執法機關已介入。公司承諾協助當局，並在受影響客戶遷移資金到新種子的過程中提供支援。與此同時，資安社群也將此事件視為採取分層防禦的提醒：分散錢包儲存，在疑似韌體曝露後移動資金，並要求強大、可驗證的隨機性結合對密碼程式碼的嚴格驗證與審計。
總之，Coldcard 漏洞展示了實作層級的熵生成弱點如何被大規模利用、AI 工具如何影響現代漏洞發現，以及協調且透明的修復（包含公開審查與針對隨機性處理的具體變更）如何減輕進一步損害。對於 Coldcard 使用者與更廣泛的硬體錢包生態系，此事件強調了持續且謹慎的審計實務以及在發現關鍵韌體問題時提供明確遷移路徑的必要性。
關鍵見解表
| 面向 | 說明 |
|---|---|
| 被盜規模 | 據報在多個地址與攻擊波中大約有 $130 million 的比特幣被盜。 |
| 根本原因 | 種子生成缺陷使部分裝置的熵降低，在受影響情況下安全性從約 128 位降至約 40 位。 |
| 韌體修補 | 新韌體（5.6.1 / 1.5.1Q）增加外部隨機性要求、以 SHA-256 Hash_DRBG 取代 Yasmarang，並新增 RNG 故障檢查。 |
| 交易安全 | Coldcard 現在在簽名前立即驗證 PSBT，若交易已改變則發出警告。 |
| 遷移建議 | 在受影響版本（2021–2026 年 7 月）產生種子的使用者應使用更新韌體建立新種子並遷移資金。 |
後續...
展望未來，Coldcard 事件可能促使硬體錢包廠商加強熵驗證、採用更保守的隨機性標準並擴大第三方與自動化稽核。使用者會越來越期待在發現關鍵漏洞時有透明的揭露與明確的遷移指示。與此同時，該事件突顯出 AI 與自動化工具在加速漏洞發現與修復方面日益增長的動態——使快速且協作的回應變得必要。執法調查與產業中學到的教訓應有助於未來韌體設計、操作實務與社群教育，減少類似大規模損失的可能性。
