Coldcard 漏洞發酵，被盜超千枚 BTC
兄弟們，說個事。
如果你用過 Coldcard，現在、立刻、馬上，先別往下滑——去確認你的固件版本。
7 月 30 日凌晨 1 點 10 分到 1 點 51 分，41 分鐘。
1196 個地址被清空。
1082.65 枚比特幣，約 7000 萬美元，從那些被鎖在保險箱裡、斷了網、幾個月甚至幾年沒動過的 Coldcard 錢包裡，憑空消失了。
設備全程沒有被觸碰過。
攻擊者甚至沒碰過你的錢包。你的錢包可能焊在保險櫃裡，可能埋在地下室——沒用。
這可能是 2026 年最諷刺的一件事。
硬體錢包最大的賣點是什麼？——「私鑰永不觸網，物理隔離，絕對安全。」
結果呢？漏洞出在 2021 年 3 月的一行程式碼裡。
Coldcard 的固件本該呼叫硬體隨機數生成器來產生助記詞。但一個建置檢查只驗證了「設定存在」，沒驗證「設定已啟用」——於是系統靜默回退到了一个軟體隨機數生成器。
而這個「軟體隨機數」的種子是什麼？晶片序列號 + 時鐘暫存器。
序列號是固定的工廠資料。時鐘值是可以推算的時間狀態。
相當於你的保險箱密碼，用的是出廠編號加上目前時間。
攻擊者只需要在自己的設備上跑窮舉——Mk3 的搜尋空間只有約 40 比特，而安全種子本該是 128 比特。40 比特，現代電腦分分鐘給你算出來。
你以為是銅牆鐵壁，其實是紙糊的。駭客坐在家裡喝著咖啡，把你的私鑰算出來了。
更扎心的是，這不是某個「小眾雜牌」出問題。
Coldcard 是比特幣社群最受推崇的硬體錢包之一，「極客首選」「自託管信仰的象徵」。結果呢？Mk3 從 4.0.1 到 4.1.9 全部中招。隨後公告擴大——Mk4、Mk5 低於 5.6.0 版本、Q 低於 1.5.0Q 版本，同樣受影響。
幾乎全線淪陷。
CEO Rodolfo Novak（NVK）週五道歉，說公司承擔全部責任，承認內部審查流程未能發現問題。
然後他說了一句讓整個產業後背發涼的話——這個漏洞，很可能是被 AI 發現的。
Coinkite 幾週前剛用最先進的 AI 模型掃描過自己的程式碼——什麼都沒發現。駭客用同樣的工具，發現了。
防禦者和攻擊者拿著同樣的武器，攻擊者贏了。
現在，最關鍵的問題來了——
「硬體錢包比交易所更安全」——這個信仰，還站得住嗎？
過去五年，每次交易所爆雷、跑路、被黑，我們都告訴自己：沒事，自己掌握私鑰就安全了。買 Coldcard，斷網產生，物理隔離，萬無一失。
結果呢？一行程式碼的缺陷，五年後集中爆發。你存在冷錢包裡的幣，跟你放在交易所裡被駭客拖庫——結局是一樣的：沒了。
比特幣開發者 Peter Todd 說，這是他多年來一直擔心的事。商業硬體錢包跑著程式碼，這些程式碼受到的獨立審查極其有限。你信任的「硬體」，本質上是信任一個閉源的、幾乎沒人審計過的黑盒子。
更狠的是——就算你把助記詞匯出到別的錢包，漏洞依然跟著你走。因為問題出在助記詞生成的那一刻，不是設備本身。
你的「自我託管」，從五年前生成種子的那一刻起，就已經不自我了。
說句扎心的：
你以為你在「自己保管」比特幣。實際上你在「替駭客保管」比特幣——只是他們今天才想起來取。
五年。這 1000 多枚 BTC 躺在那些位址裡，主人以為萬無一失。駭客在 2021 年 3 月之後任何時候都能算出來，只是他們選擇了 7 月 30 日這一天，41 分鐘全部清空。
你熬夜研究怎麼安全存放，一行程式碼讓你回到解放前。
那現在怎麼辦？
第一步：檢查你的 Coldcard 固件版本。Mk3 4.0.1 到 4.1.9、Mk4/Mk5 低於 5.6.0、Q 低於 1.5.0Q——只要你是這些版本生成的助記詞，預設就等於自己已經暴露。
第二步：更新固件到最新版——Mk3 4.2.0 以上、Mk4/Mk5 5.6.0 以上、Q 1.5.0Q 以上。
第三步：更新固件不等於修復既有種子。你需要用更新後的設備重新生成全新的助記詞，建立新地址，然後把資產全部遷移過去。
第四步：遷移前先做一筆小額測試轉帳。確認無誤再轉餘額。
如果你在生成種子時用了額外的骰子隨機數或者 BIP39 密碼短語，恭喜你——你大概率是安全的。但 Coinkite 仍然建議你遷移。
最後問大家一個問題：
如果連 Coldcard 都能出這種事——你手裡其他的硬體錢包，真的就那麼放心嗎？#Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
兄弟們，說個事。
如果你用過 Coldcard，現在、立刻、馬上，先別往下滑——去確認你的固件版本。
7 月 30 日凌晨 1 點 10 分到 1 點 51 分，41 分鐘。
1196 個地址被清空。
1082.65 枚比特幣，約 7000 萬美元，從那些被鎖在保險箱裡、斷了網、幾個月甚至幾年沒動過的 Coldcard 錢包裡，憑空消失了。
設備全程沒有被觸碰過。
攻擊者甚至沒碰過你的錢包。你的錢包可能焊在保險櫃裡，可能埋在地下室——沒用。
這可能是 2026 年最諷刺的一件事。
硬體錢包最大的賣點是什麼？——「私鑰永不觸網，物理隔離，絕對安全。」
結果呢？漏洞出在 2021 年 3 月的一行程式碼裡。
Coldcard 的固件本該呼叫硬體隨機數生成器來產生助記詞。但一個建置檢查只驗證了「設定存在」，沒驗證「設定已啟用」——於是系統靜默回退到了一个軟體隨機數生成器。
而這個「軟體隨機數」的種子是什麼？晶片序列號 + 時鐘暫存器。
序列號是固定的工廠資料。時鐘值是可以推算的時間狀態。
相當於你的保險箱密碼，用的是出廠編號加上目前時間。
攻擊者只需要在自己的設備上跑窮舉——Mk3 的搜尋空間只有約 40 比特，而安全種子本該是 128 比特。40 比特，現代電腦分分鐘給你算出來。
你以為是銅牆鐵壁，其實是紙糊的。駭客坐在家裡喝著咖啡，把你的私鑰算出來了。
更扎心的是，這不是某個「小眾雜牌」出問題。
Coldcard 是比特幣社群最受推崇的硬體錢包之一，「極客首選」「自託管信仰的象徵」。結果呢？Mk3 從 4.0.1 到 4.1.9 全部中招。隨後公告擴大——Mk4、Mk5 低於 5.6.0 版本、Q 低於 1.5.0Q 版本，同樣受影響。
幾乎全線淪陷。
CEO Rodolfo Novak（NVK）週五道歉，說公司承擔全部責任，承認內部審查流程未能發現問題。
然後他說了一句讓整個產業後背發涼的話——這個漏洞，很可能是被 AI 發現的。
Coinkite 幾週前剛用最先進的 AI 模型掃描過自己的程式碼——什麼都沒發現。駭客用同樣的工具，發現了。
防禦者和攻擊者拿著同樣的武器，攻擊者贏了。
現在，最關鍵的問題來了——
「硬體錢包比交易所更安全」——這個信仰，還站得住嗎？
過去五年，每次交易所爆雷、跑路、被黑，我們都告訴自己：沒事，自己掌握私鑰就安全了。買 Coldcard，斷網產生，物理隔離，萬無一失。
結果呢？一行程式碼的缺陷，五年後集中爆發。你存在冷錢包裡的幣，跟你放在交易所裡被駭客拖庫——結局是一樣的：沒了。
比特幣開發者 Peter Todd 說，這是他多年來一直擔心的事。商業硬體錢包跑著程式碼，這些程式碼受到的獨立審查極其有限。你信任的「硬體」，本質上是信任一個閉源的、幾乎沒人審計過的黑盒子。
更狠的是——就算你把助記詞匯出到別的錢包，漏洞依然跟著你走。因為問題出在助記詞生成的那一刻，不是設備本身。
你的「自我託管」，從五年前生成種子的那一刻起，就已經不自我了。
說句扎心的：
你以為你在「自己保管」比特幣。實際上你在「替駭客保管」比特幣——只是他們今天才想起來取。
五年。這 1000 多枚 BTC 躺在那些位址裡，主人以為萬無一失。駭客在 2021 年 3 月之後任何時候都能算出來，只是他們選擇了 7 月 30 日這一天，41 分鐘全部清空。
你熬夜研究怎麼安全存放，一行程式碼讓你回到解放前。
那現在怎麼辦？
第一步：檢查你的 Coldcard 固件版本。Mk3 4.0.1 到 4.1.9、Mk4/Mk5 低於 5.6.0、Q 低於 1.5.0Q——只要你是這些版本生成的助記詞，預設就等於自己已經暴露。
第二步：更新固件到最新版——Mk3 4.2.0 以上、Mk4/Mk5 5.6.0 以上、Q 1.5.0Q 以上。
第三步：更新固件不等於修復既有種子。你需要用更新後的設備重新生成全新的助記詞，建立新地址，然後把資產全部遷移過去。
第四步：遷移前先做一筆小額測試轉帳。確認無誤再轉餘額。
如果你在生成種子時用了額外的骰子隨機數或者 BIP39 密碼短語，恭喜你——你大概率是安全的。但 Coinkite 仍然建議你遷移。
最後問大家一個問題：
如果連 Coldcard 都能出這種事——你手裡其他的硬體錢包，真的就那麼放心嗎？#Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
0
