Coldcard固件安全漏洞

RecodeX 重构消息，针对Coldcard硬件钱包一项存在五年的安全漏洞，制造商Coinkite已遭到集体诉讼。起诉方称，攻击者利用该漏洞盗走超过1.4亿美元比特币。

这起拟议的集体诉讼称，相关设备生成的恢复助记词具有可预测性，导致用户资产暴露在盗取风险之下。该诉讼于2026年9月11日提起。

RecodeX 重构消息，硬件钱包安全事件持续发酵。Coldcard的种子（seed）缺陷影响2021年至2026年7月期间的固件版本；Ledger则表示，受影响设备离开其控制范围后，被加装了植入模块。两起事件令多签（multisignature）方案的安全价值受到关注。

RecodeX 重构消息，在比特币及加密货币硬件钱包厂商与用户持续面临安全挑战的背景下，多厂商多签硬件钱包方案正获得更多关注。技术娴熟的比特币用户多年来一直采用多厂商多签硬件钱包配置，而今年夏季Coldcard事件之后，这一趋势进一步扩大。相关变化可能推高硬件设备销量，用户短期支出增加，但长期钱包安全性有望提升。

RecodeX 重构消息，比特币硬件钱包厂商Coldcard表示，正在调查其官方X账号上出现的一条钓鱼帖。该帖已被删除，内容引导比特币用户前往一个虚假的钱包迁移网站，并声称近期固件存在种子生成漏洞。

RecodeX 重构消息，硬件钱包厂商Coldcard已删除一条冒充固件警告的钓鱼帖文。该帖文于上周六晚间出现，将用户引导至一个恶意网站。Coldcard表示，目前没有确认因该钓鱼帖文造成的资金损失。

RecodeX 重构消息，比特币硬件钱包厂商COLDCARD表示，其官方X账号在疑似遭到入侵后发布了一条钓鱼链接，该帖文将用户引导至一份虚假的钱包迁移指南，目前已被删除。COLDCARD称其账号凭证和离线双重验证仍然安全。

RecodeX 重构消息，科技媒体Gizmodo发文指出，Coldcard硬件钱包与Liquid Network遭遇的黑客攻击是比特币历史上最严重的安全事件。报道将这两起攻击并列讨论，认为其对比特币生态造成的冲击超过以往同类事件。

RecodeX 重构消息，与Coldcard固件安全漏洞相关的白帽黑客已将52枚比特币转入一个恢复信托。该信托用于归集并保管从此次漏洞事件中追回的资金，后续将用于向受影响用户返还资产。

RecodeX 重构消息，Coldcard白帽黑客已将52枚比特币转移至新的信托地址，并通过OP_RETURN字段指向一个恢复网站。此次转移被视为追回行动的一部分。

该事件涉及的黑客攻击总规模目前为1870枚比特币，价值约1.6亿美元。

RecodeX 重构消息，链上数据显示，与Coldcard黑客事件相关的地址在区块967948中转移了40.713236枚比特币，按当时价格计算约合331万美元。

该笔交易涉及11个地址，输入由同一签名者共同花费，输出可归属于该发送方，并在OP_RETURN中标注为批量支付，包含20个输入和480个输出。交易时间为2026年9月21日05:45 UTC。

RecodeX 重构消息，AI辅助的代码重审正在重新暴露加密货币领域的旧有安全弱点。一个已被修补的Zcash供应完整性漏洞，以及一个与超过1亿美元比特币被盗相关的Coldcard固件缺陷，成为近期被重新审视的案例。相关报道指出，这些旧问题被重新定价的速度正在加快，链上“dead-drops”活动同期跳涨440%。

RecodeX 重构消息，链上资产追回机构DART披露，在硬件钱包厂商Coinkite旗下ColdCard固件熵值漏洞引发的被盗危机中，DART联合独立白帽安全研究人员已从受影响的风险地址中先于黑客成功拦截并救援超50枚BTC。

RecodeX 重构消息，Galaxy Research周一更新显示，被称为“Wave 3”集群的Coldcard硬件钱包盗窃案操作者在沉寂数周后，已开始系统性地套现被盗比特币。链上团队称，该行为者创建了293个独立的2-of-2多重签名金库，每个金库用于……

RecodeX 重构消息，在针对Coldcard钱包的攻击中，攻击者已转移第三波被盗资金的45%，这些比特币正被送入混币服务以掩盖来源。数据显示，在所有攻击波次中，82%的被盗币仍留在攻击者控制的地址内，18%已被转移用于洗钱。

RecodeX 重构消息，黑客在第三波攻击中转移了价值770万美元的比特币，占被盗比特币总量的45%。此次攻击针对Coldcard硬件钱包，进一步加剧了用户资产安全风险。

RecodeX 重构消息，Galaxy Research表示，针对COLDCARD钱包的第三波攻击背后的黑客已通过THORChain或coinjoin方式，将45%的被盗资金转移至以太坊。

RecodeX 重构消息，Coldcard‘Wave 3’攻击者继续转移资金。在第三波攻击中，攻击者为每位受害者的代币创建了293个2-of-2多重签名保险库。9月2日的首次转移通过THORChain将资金发送至以太坊，今晚的转移则进入coinjoin轮次。

RecodeX 重构消息，Galaxy的Alex Thorn表示，Coldcard第三波攻击中，黑客已开始将盗取的比特币通过THORChain兑换为以太坊，约10%的资金已转移，约90%仍未被触碰。

RecodeX 重构消息，据Galaxy Digital研究主管Alex Thorn监测，COLDCARD Wave 3黑客首次转移了此前被盗的资金，并通过THORChain将部分资金兑换为以太坊（ETH）。这是该黑客在攻击事件后首次进行资金转移操作，具体转移金额和地址尚未完全披露。

RecodeX 重构消息，研究人员设置的弱密钥Coldcard诱饵钱包已被清空，该诱饵用于测量攻击者密钥暴力破解的实际覆盖范围。本次诱饵添加了12.9比特熵（5次骰子），被清空金额为0.00044567 BTC，涉及区块964,936。

RecodeX 重构消息，研究人员@jamesob设置了一个故意弱熵的Coldcard钱包作为蜜罐，以测试攻击者的密钥搜索能力。该钱包已被清空，损失0.00043224 BTC（约12.9比特熵）。交易发生在区块964,481，时间戳为2026-08-28 21:47 UTC。

RecodeX 重构消息，在Coldcard硬件钱包遭遇安全危机后，比特币用户并未放弃自我托管，而是纷纷转向其他设备，导致Trezor、Onekey和Bitbox等硬件钱包制造商的销量大幅上升。Bitcoin.com News联系的13家制造商中，这三家确认了销量增长。同时，钱包团队正为AI驱动的安全新现实做准备，安全模型持续演进。

RecodeX 重构消息，Galaxy Research最新统计显示，Coldcard黑客攻击造成的损失达1789枚比特币，其中87%的比特币尚未被转移。在221份受害者报告中，超过一半的个人损失超过1枚比特币。

RecodeX 重构消息，Coinkite在经历1亿美元漏洞事件后，为Coldcard硬件钱包发布了重大固件更新。新固件要求用户必须通过物理骰子投掷、硬币翻转或定时按键等方式手动提供随机熵，不再自动生成新的钱包种子。Coinkite警告，现有易受攻击的种子并不安全，用户应立即迁移比特币。

RecodeX 重构消息，Coinkite发布Coldcard固件5.6.1，强制用户在生成新钱包种子时提供自己的随机性。此前该设备曾因1000万美元漏洞被利用，此次更新旨在增强安全性。

RecodeX 重构消息，硬件钱包制造商Coldcard在发生1.14亿美元比特币被盗事件后发布了新固件，但公司警告称，更新固件并不能使已受损的钱包变得安全。此次事件凸显了硬件钱包在安全漏洞面前的局限性，用户需警惕潜在风险。

RecodeX 重构消息，一名黑客盗取了价值1亿美元的比特币，得益于比特币价格上涨，其获利已超过2000万美元。人们通过链上加密消息向这位Coldcard黑客发送信息，内容涉及对其行为的看法。

RecodeX 重构消息，硬件钱包制造商Coinkite针对Coldcard钱包遭大规模黑客攻击事件，发布了新固件以加强种子短语生成的安全性。8月21日，Coinkite为Coldcard Mk4和Mk5发布了固件版本5.6.1，为Coldcard Q发布了版本1.5.1Q。新固件在创建钱包种子短语时，不仅使用设备自身生成的随机值，还结合用户输入的随机信息，以防止攻击者在设备内部随机数生成过程部分失效时预测私钥。Coinkite建议用户立即更新固件并更换现有种子短语，因为更新固件无法恢复旧方法生成种子短语的安全性。用户应在更新后创建新种子短语，并将现有资产转移至新钱包。据报道，Coldcard钱包被盗的比特币总量已达1778枚。

RecodeX 重构消息，硬件钱包厂商Coldcard发布新固件，Mk4/Mk5设备对应5.6.1版本，Q设备对应1.5.1Q版本。该版本在7月31日紧急修复补丁后经三周审查推出，官方再次向因「助记词生成攻击」遭受经济损失的用户致歉。新版本要求每次生成新助记词时必须提供用户熵源，包括至少65次不可预测按键、50次掷骰子或128次抛硬币，并与STM32 TRNG、SE1、SE2熵源结合。

RecodeX 重构消息，比特币硬件钱包COLDCARD发布最新固件（Mk4/Mk5为5.6.1，Q为1.5.1Q），新版本强制要求所有新生成的助记词必须包含至少65位用户熵源。官方提醒，固件升级无法修复已受影响的助记词。