Coldcard漏洞发酵，被盗超千枚BTC
兄弟们，说个事。
如果你用过Coldcard，现在、立刻、马上，先别往下划——去确认你的固件版本。
7月30日凌晨1点10分到1点51分，41分钟。
1196个地址被清空。
1082,65枚比特币，约7000万美元，从那些被锁在保险箱里、断了网、几个月甚至几年没动过的Coldcard钱包里，凭空消失了。
设备全程没有被触碰过。
攻击者甚至没碰过你的钱包。你的钱包可能焊在保险柜里，可能埋在地下室——没用。
这可能是2026年最讽刺的一件事。
硬件钱包最大的卖点是什么？——“私钥永不触网，物理隔离，绝对安全。”
结果呢？漏洞出在2021年3月的一行代码里。
Coldcard的固件本该调用硬件随机数生成器来产生助记词。但一个构建检查只验证了“设置存在”，没验证“设置已启用”——于是系统静默回退到了一个软件随机数生成器。
而这个“软件随机数”的种子是什么？芯片序列号 + 时钟寄存器。
序列号是固定的工厂数据。时钟值是可以推算的时间状态。
相当于你的保险箱密码，用的是出厂编号加上当前时间。
攻击者只需要在自己的设备上跑穷举——Mk3的搜索空间只有约40比特，而安全种子本该是128比特。40比特，现代计算机分分钟给你算出来。
你以为是铜墙铁壁，其实是纸糊的。黑客坐在家里喝着咖啡，把你的私钥算出来了。
更扎心的是，这不是某个“小众杂牌”出的问题。
Coldcard是比特币社区最受推崇的硬件钱包之一，“极客首选”“自托管信仰的象征”。结果呢？Mk3从4.0.1到4.1.9全部中招。随后公告扩大——Mk4、Mk5低于5,6.0版本、Q低于1,5.0Q版本，同样受影响。
几乎全线沦陷。
CEO Rodolfo Novak（NVK）周五道歉，说公司承担全部责任，承认内部审查流程未能发现问题。
然后他说了一句让整个行业背后发凉的话——这个漏洞，很可能是被AI发现的。
Coinkite几周前刚用最先进的AI模型扫描过自己的代码——什么都没发现。黑客用同样的工具，发现了。
防御者和攻击者拿着同样的武器，攻击者赢了。
现在，最关键的问题来了——
“硬件钱包比交易所更安全”——这个信仰，还站得住吗？
过去五年，每次交易所暴雷、跑路、被黑，我们都告诉自己：没事，自己掌握私钥就安全了。买Coldcard，断网生成，物理隔离，万无一失。
结果呢？一行代码的缺陷，五年后集中爆发。你存在冷钱包里的币，跟你放在交易所里被黑客拖库——结局是一样的：没了。
比特币开发者Peter Todd说，这是他多年来一直担心的事。商业硬件钱包跑着代码，这些代码受到的独立审查极其有限。你信任的“硬件”，本质上是信任一个闭源的、几乎没人审计过的黑盒子。
更狠的是——就算你把助记词导出到别的钱包，漏洞依然跟着你走。因为问题出在助记词生成的那一刻，不是设备本身。
你的“自我托管”，从五年前生成种子的那一刻起，就已经不自我了。
说句扎心的：
你以为你在“自己保管”比特币。实际上你在“替黑客保管”比特币——只是他们今天才想起来取。
五年。这1.000+枚BTC躺在那些地址里，主人以为万无一失。黑客在2021年3月之后任何时候都能算出来，只是他们选择了7月30日这一天，41分钟全部清空。
你熬夜研究怎么安全存储，一行代码让你回到解放前。
那现在怎么办？
第一步：检查你的Coldcard固件版本。Mk3 4.0.1到4.1.9、Mk4/Mk5低于5,6.0、Q低于1,5.0Q——只要你是这些版本生成的助记词，默认自己已经暴露。
第二步：更新固件到最新版——Mk3 4.2.0以上、Mk4/Mk5 5,6.0以上、Q 1,5.0Q以上。
第三步：更新固件不等于修复已有种子。你需要用更新后的设备重新生成全新的助记词，创建新地址，然后把资产全部迁移过去。
第四步：迁移前先做一笔小额测试转账。确认无误再转余额。
如果你在生成种子时用了额外的骰子随机数或者BIP39密码短语，恭喜你——你大概率是安全的。但Coinkite仍然建议你迁移。
最后问大家一个问题：
如果连Coldcard都能出这种事——你手里其他的硬件钱包，真的就那么放心吗？#Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
兄弟们，说个事。
如果你用过Coldcard，现在、立刻、马上，先别往下划——去确认你的固件版本。
7月30日凌晨1点10分到1点51分，41分钟。
1196个地址被清空。
1082,65枚比特币，约7000万美元，从那些被锁在保险箱里、断了网、几个月甚至几年没动过的Coldcard钱包里，凭空消失了。
设备全程没有被触碰过。
攻击者甚至没碰过你的钱包。你的钱包可能焊在保险柜里，可能埋在地下室——没用。
这可能是2026年最讽刺的一件事。
硬件钱包最大的卖点是什么？——“私钥永不触网，物理隔离，绝对安全。”
结果呢？漏洞出在2021年3月的一行代码里。
Coldcard的固件本该调用硬件随机数生成器来产生助记词。但一个构建检查只验证了“设置存在”，没验证“设置已启用”——于是系统静默回退到了一个软件随机数生成器。
而这个“软件随机数”的种子是什么？芯片序列号 + 时钟寄存器。
序列号是固定的工厂数据。时钟值是可以推算的时间状态。
相当于你的保险箱密码，用的是出厂编号加上当前时间。
攻击者只需要在自己的设备上跑穷举——Mk3的搜索空间只有约40比特，而安全种子本该是128比特。40比特，现代计算机分分钟给你算出来。
你以为是铜墙铁壁，其实是纸糊的。黑客坐在家里喝着咖啡，把你的私钥算出来了。
更扎心的是，这不是某个“小众杂牌”出的问题。
Coldcard是比特币社区最受推崇的硬件钱包之一，“极客首选”“自托管信仰的象征”。结果呢？Mk3从4.0.1到4.1.9全部中招。随后公告扩大——Mk4、Mk5低于5,6.0版本、Q低于1,5.0Q版本，同样受影响。
几乎全线沦陷。
CEO Rodolfo Novak（NVK）周五道歉，说公司承担全部责任，承认内部审查流程未能发现问题。
然后他说了一句让整个行业背后发凉的话——这个漏洞，很可能是被AI发现的。
Coinkite几周前刚用最先进的AI模型扫描过自己的代码——什么都没发现。黑客用同样的工具，发现了。
防御者和攻击者拿着同样的武器，攻击者赢了。
现在，最关键的问题来了——
“硬件钱包比交易所更安全”——这个信仰，还站得住吗？
过去五年，每次交易所暴雷、跑路、被黑，我们都告诉自己：没事，自己掌握私钥就安全了。买Coldcard，断网生成，物理隔离，万无一失。
结果呢？一行代码的缺陷，五年后集中爆发。你存在冷钱包里的币，跟你放在交易所里被黑客拖库——结局是一样的：没了。
比特币开发者Peter Todd说，这是他多年来一直担心的事。商业硬件钱包跑着代码，这些代码受到的独立审查极其有限。你信任的“硬件”，本质上是信任一个闭源的、几乎没人审计过的黑盒子。
更狠的是——就算你把助记词导出到别的钱包，漏洞依然跟着你走。因为问题出在助记词生成的那一刻，不是设备本身。
你的“自我托管”，从五年前生成种子的那一刻起，就已经不自我了。
说句扎心的：
你以为你在“自己保管”比特币。实际上你在“替黑客保管”比特币——只是他们今天才想起来取。
五年。这1.000+枚BTC躺在那些地址里，主人以为万无一失。黑客在2021年3月之后任何时候都能算出来，只是他们选择了7月30日这一天，41分钟全部清空。
你熬夜研究怎么安全存储，一行代码让你回到解放前。
那现在怎么办？
第一步：检查你的Coldcard固件版本。Mk3 4.0.1到4.1.9、Mk4/Mk5低于5,6.0、Q低于1,5.0Q——只要你是这些版本生成的助记词，默认自己已经暴露。
第二步：更新固件到最新版——Mk3 4.2.0以上、Mk4/Mk5 5,6.0以上、Q 1,5.0Q以上。
第三步：更新固件不等于修复已有种子。你需要用更新后的设备重新生成全新的助记词，创建新地址，然后把资产全部迁移过去。
第四步：迁移前先做一笔小额测试转账。确认无误再转余额。
如果你在生成种子时用了额外的骰子随机数或者BIP39密码短语，恭喜你——你大概率是安全的。但Coinkite仍然建议你迁移。
最后问大家一个问题：
如果连Coldcard都能出这种事——你手里其他的硬件钱包，真的就那么放心吗？#Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
0
