Coldcard漏洞发酵：被盗超1 000枚BTC
兄弟们, 说个事。
如果你用过Coldcard, 现在、立刻、马上, 先别往下划——去确认你的固件版本。
7月30日凌晨1点10分到1点51分, 41分钟。
1 196个地址被清空。
1 082,65枚比特币, 约70,00 млн долларов, 从那些被锁在保险箱里、断了网、几个月甚至几年没动过的Coldcard钱包里, 凭空消失了。
设备全程没有被触碰过。
攻击者甚至没碰过你的钱包。你的钱包可能焊在保险柜里, может быть埋在地下室——没用。
这可能是2026年最讽刺的一件事。
硬件钱包最大的卖点是什么？——“私钥永不触网, 物理隔离, абсолютная безопасность。”
结果呢？漏洞出在2021年3月的一行代码里。
Coldcard的固件本该调用硬件随机数生成器来产生助记词。但一个构建检查只验证了“设置存在”, 没验证“设置已启用”——于是系统静默回退到了一个软件随机数生成器。
而这个“软件随机数”的种子是什么？芯片序列号 + 时钟寄存器。
序列号是固定的工厂数据。时钟值是可以推算的时间状态。
相当于你的保险箱密码, 用的是出厂编号加上当前时间。
攻击者只需要在自己的设备上跑穷举——Mk3的搜索空间只有约40比特, 而安全种子本该是128比特。40比特, 现代计算机分分钟给你算出来。
你以为是铜墙铁壁, 其实是纸糊的。黑客坐在家里喝着咖啡, 把你的私钥算出来了。
更扎心的是, 这不是某个“小众杂牌”出的问题。
Coldcard是比特币社区最受推崇的硬件钱包之一, “极客首选”“自托管信仰的象征”。结果呢？Mk3从4.0.1到4.1.9全部中招。随后公告扩大——Mk4、Mk5低于5.6.0版本、Q低于1.5.0Q版本, 同样受影响。
几乎全线沦陷。
CEO Rodolfo Novak (NVK) 周五道歉, 说公司承担全部责任, 承认内部审查流程未能发现问题。
然后他说了一句让整个行业后背发凉的话——这个漏洞, 很可能是被AI发现的。
Coinkite几周前刚用最先进的AI模型扫描过自己的代码——什么都没发现。黑客用同样的工具, 发现了。
防御者和攻击者拿着同样的武器, 攻击者赢了。
现在, 最关键的问题来了——
“硬件钱包比交易所更安全”——这个信仰, 还站得住吗？
过去五年, 每次交易所暴雷、跑路、被黑, 我们都告诉自己：没事, 自己掌握私钥就安全了。买Coldcard, 断网生成, 物理隔离, 万无一失。
结果呢？一行代码的缺陷, 五年后集中爆发。你存在冷钱包里的币, 跟你放在交易所里被黑客拖库——结局是一样的：没了。
比特币开发者Peter Todd说, 这是他多年来一直担心的事。商业硬件钱包跑着代码, 这些代码受到的独立审查极其有限。你信任的“硬件”, 本质上是信任一个闭源的、几乎没人审计过的黑盒子。
更狠的是——就算你把助记词导出到别的钱包, 漏洞依然跟着你走。因为问题出在助记词生成的那一刻, 不是设备本身。
你的“自我托管”, 从五年前生成种子的那一刻起, 就已经不自我了。
说句扎心的：
你以为你在“自己保管”比特币。实际上你在“替黑客保管”比特币——只是他们今天才想起来取。
五年。这1 000多枚BTC躺在那些地址里, 主人以为万无一失。黑客在2021年3月之后任何时候都能算出来, 只是他们选择了7月30日这一天, 41分钟全部清空。
你熬夜研究怎么安全存储, 一行代码让你回到解放前。
那现在怎么办？
第一步： 检查你的Coldcard固件版本。Mk3 4.0.1到4.1.9、Mk4/Mk5低于5.6.0、Q低于1.5.0Q——只要你是这些版本生成的助记词, 默认自己已经暴露。
第二步： 更新固件到最新版——Mk3 4.2.0以上、Mk4/Mk5 5.6.0以上、Q 1.5.0Q以上。
第三步： 更新固件不等于修复已有种子。你需要用更新后的设备重新生成全新的助记词, 创建新地址, 然后把资产全部迁移过去。
第四步： 迁移前先做一笔小额测试转账。确认无误再转余额。
如果你在生成种子时用了额外的骰子随机数或者BIP39密码短语, 恭喜你——你大概率是安全的。但Coinkite仍然建议你迁移。
最后问大家一个问题：
如果连Coldcard都能出这种事——你手里其他的硬件钱包, 真的就那么放心吗？#Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
兄弟们, 说个事。
如果你用过Coldcard, 现在、立刻、马上, 先别往下划——去确认你的固件版本。
7月30日凌晨1点10分到1点51分, 41分钟。
1 196个地址被清空。
1 082,65枚比特币, 约70,00 млн долларов, 从那些被锁在保险箱里、断了网、几个月甚至几年没动过的Coldcard钱包里, 凭空消失了。
设备全程没有被触碰过。
攻击者甚至没碰过你的钱包。你的钱包可能焊在保险柜里, может быть埋在地下室——没用。
这可能是2026年最讽刺的一件事。
硬件钱包最大的卖点是什么？——“私钥永不触网, 物理隔离, абсолютная безопасность。”
结果呢？漏洞出在2021年3月的一行代码里。
Coldcard的固件本该调用硬件随机数生成器来产生助记词。但一个构建检查只验证了“设置存在”, 没验证“设置已启用”——于是系统静默回退到了一个软件随机数生成器。
而这个“软件随机数”的种子是什么？芯片序列号 + 时钟寄存器。
序列号是固定的工厂数据。时钟值是可以推算的时间状态。
相当于你的保险箱密码, 用的是出厂编号加上当前时间。
攻击者只需要在自己的设备上跑穷举——Mk3的搜索空间只有约40比特, 而安全种子本该是128比特。40比特, 现代计算机分分钟给你算出来。
你以为是铜墙铁壁, 其实是纸糊的。黑客坐在家里喝着咖啡, 把你的私钥算出来了。
更扎心的是, 这不是某个“小众杂牌”出的问题。
Coldcard是比特币社区最受推崇的硬件钱包之一, “极客首选”“自托管信仰的象征”。结果呢？Mk3从4.0.1到4.1.9全部中招。随后公告扩大——Mk4、Mk5低于5.6.0版本、Q低于1.5.0Q版本, 同样受影响。
几乎全线沦陷。
CEO Rodolfo Novak (NVK) 周五道歉, 说公司承担全部责任, 承认内部审查流程未能发现问题。
然后他说了一句让整个行业后背发凉的话——这个漏洞, 很可能是被AI发现的。
Coinkite几周前刚用最先进的AI模型扫描过自己的代码——什么都没发现。黑客用同样的工具, 发现了。
防御者和攻击者拿着同样的武器, 攻击者赢了。
现在, 最关键的问题来了——
“硬件钱包比交易所更安全”——这个信仰, 还站得住吗？
过去五年, 每次交易所暴雷、跑路、被黑, 我们都告诉自己：没事, 自己掌握私钥就安全了。买Coldcard, 断网生成, 物理隔离, 万无一失。
结果呢？一行代码的缺陷, 五年后集中爆发。你存在冷钱包里的币, 跟你放在交易所里被黑客拖库——结局是一样的：没了。
比特币开发者Peter Todd说, 这是他多年来一直担心的事。商业硬件钱包跑着代码, 这些代码受到的独立审查极其有限。你信任的“硬件”, 本质上是信任一个闭源的、几乎没人审计过的黑盒子。
更狠的是——就算你把助记词导出到别的钱包, 漏洞依然跟着你走。因为问题出在助记词生成的那一刻, 不是设备本身。
你的“自我托管”, 从五年前生成种子的那一刻起, 就已经不自我了。
说句扎心的：
你以为你在“自己保管”比特币。实际上你在“替黑客保管”比特币——只是他们今天才想起来取。
五年。这1 000多枚BTC躺在那些地址里, 主人以为万无一失。黑客在2021年3月之后任何时候都能算出来, 只是他们选择了7月30日这一天, 41分钟全部清空。
你熬夜研究怎么安全存储, 一行代码让你回到解放前。
那现在怎么办？
第一步： 检查你的Coldcard固件版本。Mk3 4.0.1到4.1.9、Mk4/Mk5低于5.6.0、Q低于1.5.0Q——只要你是这些版本生成的助记词, 默认自己已经暴露。
第二步： 更新固件到最新版——Mk3 4.2.0以上、Mk4/Mk5 5.6.0以上、Q 1.5.0Q以上。
第三步： 更新固件不等于修复已有种子。你需要用更新后的设备重新生成全新的助记词, 创建新地址, 然后把资产全部迁移过去。
第四步： 迁移前先做一笔小额测试转账。确认无误再转余额。
如果你在生成种子时用了额外的骰子随机数或者BIP39密码短语, 恭喜你——你大概率是安全的。但Coinkite仍然建议你迁移。
最后问大家一个问题：
如果连Coldcard都能出这种事——你手里其他的硬件钱包, 真的就那么放心吗？#Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
0
