资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
比特币最受信任的硬件钱包系列之一出现种子生成漏洞，迫使Coldcard Mk3用户紧急转移资金，为长期存在的冷存储安全争论增添了新的紧张气氛。
制造商Coinkite披露，运行固件版本4.0.1至5.0.3的设备可能生成受损的种子，从而危及在该时间段内创建的任何钱包。这一公告发布前不久，调查人员开始调查一起独立的盗窃案——从数百个单签名地址中盗走594枚比特币，但尚未确认两者之间存在直接关联。
持有受影响钱包资金的用户被告知应立即转移资产。仅这一指令就表明了漏洞的严重性——迁移并非常规固件更新，而是意味着在已修补的设备上生成新种子并转移所有资产。对于将冷存储视为不可侵犯的比特币用户来说，这一警告打破了自我托管的金科玉律：永远不要暴露你的种子，也永远不需要这样做。而这一次，威胁来自黑盒内部。
Coldcard用户需要了解什么
该漏洞影响运行固件版本4.0.1至5.0.3的Mk3设备。Coinkite尚未公布完整技术细节，但种子生成漏洞通常涉及熵不足或随机数生成器可预测。如果攻击者能够从有缺陷的生成过程中重建种子，那么任何气隙隔离或密码短语保护都无法阻止损失。即刻的缓解措施是在固件版本5.0.4或更高版本上创建新钱包，然后将所有资金转移到新地址集。对于已经更新固件但最初钱包是在易受攻击版本上创建的用户，仍需进行迁移，因为种子本身从一开始就不安全。
对许多人来说，这将是他们第一次不得不将Coldcard——通常与多重签名设置搭配使用，且受技术娴熟的持有者青睐——视为潜在风险。这一发现也使针对一系列单签名钱包资金流失（总计594枚比特币，按当前价格约合1700万美元）的持续调查变得更加复杂。那次盗窃波及了数百个钱包，但早期的法证工作均未将事件与特定硬件供应商或软件漏洞联系起来。
硬件钱包安全的大局观
Coldcard长期以来一直是注重隐私的比特币用户的最爱，主要是因为它支持气隙交易，并避开了许多困扰USB连接设备的攻击面。然而，种子生成漏洞指向了即使最谨慎的所有者也无法自行审计的一类风险。对于除极少数用户之外的所有人来说，固件是一个黑盒。当漏洞存在于这一层——尤其是在熵处理中——它们可能持续数月不被发现，正如受影响的固件范围跨越了多个版本。
这并非硬件钱包用户首次面临种子级别的漏洞。过去的事件曾让Ledger和Trezor用户感到不安，每次市场都再次认识到：冷存储并未消除信任，只是将信任从交易所转移到了制造商。而这次的不同之处在于时机。594枚比特币盗窃案的调查仍在进行中，尽管没有确凿证据将两者联系起来，但这一巧合本身就会让用户怀疑：该漏洞在公开承认之前是否已被悄悄利用。链上盗窃的模糊性使得归因困难重重，可能需要数月时间才能排除或确认两者之间的关联。
从开发者活动角度来看，这一事件凸显了严格代码审查和透明构建流程的重要性。虽然区块链本身是公开的，但钱包固件更新通常缺乏可见性，而安全元件等组件的供应链可能掩盖问题，直到真金白银丢失。
594枚比特币盗窃案的不确定性
在Coinkite发出警告之前发生的盗窃案涉及数百个单签名钱包被系统性清空。调查人员尚未公开确定攻击向量。在没有明确法证证据的情况下，将这些损失与特定固件漏洞联系起来还为时过早。但盗窃的模式——许多小钱包而非单一大型破坏——确实暗示了一个跨越多个种子生成的漏洞，而这正是有缺陷的随机数生成器可能造成的损害类型。
然而，没有人公开划清这条界线是有原因的。单一设备系列中的种子生成漏洞只会影响在该硬件上创建的钱包。如果594枚比特币盗窃案涉及存放在其他设备或软件钱包中的资金，那么漏洞论就会减弱。调查对攻击方式保持沉默，留下了真空，安全研究人员和受影响用户都将谨慎地试图填补这一空白。
接下来会发生什么
Coinkite及时发布公开公告，即使没有确认与盗窃案存在关联，也表明公司优先考虑用户安全而非危机管控。如果进一步分析揭示该漏洞已被悄悄利用数周或数月，这一立场将面临考验。与此同时，这一事件对所有自我托管用户来说都是一个教训：没有设备是免疫的，即使是最周密的冷存储计划也需要关注其底层的固件。目前，Coldcard Mk3用户有一个明确的任务——生成新种子，转移资金，并假设旧种子已被泄露。
