资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Coldcard硬件钱包固件漏洞致1.16亿美元比特币被盗
Coldcard硬件钱包的一个固件缺陷被黑客利用，导致约1.16亿美元的比特币被盗。此次事件被描述为2026年记录在案的最大规模针对硬件钱包的盗窃案。该事件打破了人们普遍认为的“离线、物理隔离存储可免受远程攻击”的安全假设。
硬件钱包的存在基于一个核心前提：将私钥存储在专用的离线设备上，比存储在联网电脑或手机上的私钥更难被盗取。然而，今年这一前提受到了严重冲击。Coinkite公司旗下的Coldcard是注重自我托管的比特币持有者中广泛使用的设备之一，其固件中的缺陷被利用，导致约1.16亿美元的比特币被盗。这是区块链情报公司TRM Labs在2026年追踪到的最大规模的特定于硬件钱包的盗窃案件。
打破“空气隔离”的安全迷思
Coldcard案例值得研究的原因在于，它打破了大多数持有者对空气隔离设备的固有认知：即认为没有网络连接的设备无法被远程攻破。固件级别的缺陷完全改变了这一安全逻辑，因为固件是直接运行在设备本身的软件，控制着交易签名方式以及其与存储密钥的交互过程。该层的漏洞并不需要具备实时网络连接才能造成危害；它只需要存在一条路径——无论是通过恶意更新、构造的交易或其他设备处理的向量——来触发代码中未经预期的行为，从而直接威胁到拥有钱包私钥权限的代码。
对此次攻击的分析指出了将如此巨大的权限集中于单一固件中的危险，特别是在执行前缺乏足够的独立验证机制，无法确知固件实际执行的操作。硬件钱包往往凭借其与互联网的物理隔离性作为主要卖点，但这种隔离仅在固件本身不存在可利用的缺陷时才能保护用户，因为整个安全模型都建立在“运行代码完全符合预期”的假设之上。一旦该层出现漏洞，设备的离线特性便不再构成有效的防御手段。
行业反思与安全启示
此次盗窃的规模及其针对由安全意识较强的持有者特意选择的设备类别，迫使整个行业重新关注硬件钱包固件的审计工作。对于高度依赖物理隔离声誉作为核心安全策略的制造商而言，此类事件提出了一个严峻的问题：他们的固件审查和更新流程是否足够严谨，能够在重大损失发生前发现并修复此类严重缺陷，而不是等到九位数级别的盗窃案迫使问题暴露后才采取行动。
对于持有者而言，实际的教训并非硬件钱包不安全，而是没有任何存储方法可以替代保持固件更新和关注制造商安全披露的重要性。一台因其离线安全保证而购买的设备，其强度仅取决于当前运行的固件版本。购买后发现的安全漏洞并不能追溯性地保护已暴露的资金。Coldcard事件提醒我们，自我托管将安全责任转移到了持有者身上，而这一责任明确包括跟踪固件级别的风险，而不仅仅是物理上确保设备的安全。
