COLDCARD：固件中RNG漏洞与价值8800万美元比特币被盗事件相关

COOLCARD硬件钱包的随机数生成器缺陷可能导致数千个钱包被派生并清空——这是有记录以来最大的“冷”硬件钱包盗窃案之一。

事实

根据 BleepingComputer（2026年8月2日）报道，硬件钱包 COLDCARD（Coinkite）固件中的一个漏洞，可能是导致 约8860万美元比特币被盗的原因。这些比特币来自数千个钱包，其种子（BIP39助记词）是由一个有缺陷的伪随机数生成器（PRNG）生成的。实际上，种子的不可预测性严重不足：它属于一个极小的空间，使得攻击者只需通过链上观察到的公开地址，即可重新推导出私钥。

硬件钱包本应是终极防线：私钥仅存在于设备内部，与互联网隔离，且熵值生成依赖于设备硬件。若初始熵值存在偏差，整个系统将土崩瓦解——物理隔离也将毫无价值。

分析

关键问题并非“有人黑了某台COLDCARD”，而是熵值生成本身。一个种子不足或偏差的PRNG在使用时难以察觉：生成的助记词看似符合BIP39标准，解密正常，用户根本无法知道钱包存在漏洞。灾难仅在第三方发现并利用该缺陷时才会显现。这使得该漏洞实际上成为事实意义上的后门，即使它源于无意的错误。

对加密货币用户而言，此案例让人联想到历史上其他钱包的类似事件——如Android的Java SecureRandom漏洞（2013年比特币事件）及多起DIY空气隙脚本事故。模式始终如一：生成器熵值不足 → 第三方冷恢复 → 链上无任何异常直到资金被转移。

当前行动

• COLDCARD用户：立即查看Coinkite官方公告，确认固件/型号及种子生成时间是否在受影响范围内。
• 若种子可能受影响：切勿因链上无异常而掉以轻心。应在安全设备上生成新种子，并将所有资金转移至新地址。
• 总体建议：当硬件钱包要求您接受其生成的种子时，请检查熵值来源是否为双重验证——大多数现代设备允许您将自定义熵值（如物理骰子、额外单词）与硬件生成器混合使用。这将把PRNG偏差风险降为零。

记住：在硬件钱包中，最薄弱的环节几乎从未是屏幕、按钮或固件显示——而是熵值来源。一项严谨的加密审计，首先要从它开始。