Coldcard窃案损失恐逾1.5亿美元：2021乱数漏洞酿祸
2026-08-15分类：钱包 阅读（）
一个潜伏五年的漏洞，正演变成硬体钱包史上代价高昂的窃案之一。根据Decrypt 报导，引述Galaxy Research，针对比特币硬体钱包Coldcard 的盗领虽已趋缓，但总损失恐上看1.5 亿美元。
已确认被盗1,778 枚BTC，恐扩至2,417 枚
Galaxy 追踪，目前已确认被盗1,778 枚比特币（约1.12 亿美元）；若计入尚未确认的第四波，总量恐达2,417 枚（约1.513 亿美元），超过5,200 个地址被清空，已有190 多名受害者被联系。攻击自7 月30 日清晨展开，最后一次确认的攻击者活动落在8 月6 日；Galaxy 认为攻击放缓，可能是脆弱的用户多已迁移，或大部分资金早已被搬空。
根源是2021 年的一次韧体改动
问题出在2021 年的一次韧体更新：它把种子的产生方式，从硬体乱数产生器改为软体，让熵（entropy）从128 位元一路降到最低仅40 位元。这使得攻击者只需要装置的序号与时脉状态，就能重建种子，无须实体接触或钓鱼，就能盗走资产。链新闻先前也拆解过这个2021 年建置错误的根源。 Galaxy 建议，使用单一签名Coldcard 的用户，应立即把资金移转到新的地址。
Tags：
