Coldcard钱包漏洞致7000万美元比特币被盗

Coldcard硬件钱包漏洞被指与7000万美元**案有关

Coldcard硬件钱包的一个疑似漏洞，被指与一起报道中价值7000万美元的比特币**案有关。这给自我托管用户提出了新的疑问：他们用来离线存储私钥的设备，是否真的安全可靠？

Coldcard钱包漏洞的具体指控是什么？

指控的核心在于，某些Coldcard固件在生成用于创建钱包助记词的随机熵时存在弱点。Coldcard的制造商Coinkite已针对Mk3设备发布了一份助记词生成警告，描述了在哪些条件下助记词的随机性可能被**。Block的安全研究人员详细描述了一个相关问题，指出Coldcard固件中存在可预测的随机数生成器回退和32位重新播种机制。原则上，可预测的随机数生成器会使生成的私钥容易被猜测。

7000万美元这一具体数字目前仍是报道中的说法，尚未得到独立区块链追踪的确认。在厂商披露信息和区块链证据确定确切范围之前，读者应将固件漏洞与**单一**案之间的关联视为指控。

该报道的问题可能如何影响比特币持有者？

Coldcard专门用于比特币存储和冷自我托管，因此助记词生成方面的缺陷直接打击了设备的核心功能。Coinkite自己的熵技术背景资料解释了设备本应如何结合多种随机性来源来生成安全的助记词。受影响**的用户，是在没有额外熵保护措施的情况下，在受影响的固件上生成助记词的用户。那些自行添加掷骰子熵值，或在易受攻击的条件之外生成助记词的持有者，可能不会受到影响。因此，不应将报道的风险解读为对所有Coldcard用户的广泛、已确认的影响。

随着该事件的报道增多，有消息称Coldcard漏洞疑似影响了超过1000个比特币地址，并且一个2021年的固件缺陷在长时间内持续导致钱包资金流失。

为何此事对比特币钱包市场至关重要？

高关注度的钱包安全事件会迅速在市场传播，甚至在技术细节**确认之前，就可能削弱人们对硬件钱包品牌的信任。随着第三波与Coldcard相关的损失事件将硬件钱包安全问题推向焦点，审查力度也进一步加大。Galaxy Research在X平台上向其关注者指出了这一情况，提醒比特币持有者注意固件熵值问题。Coinkite已做出回应，敦促受影响的用户在情况持续期间转移他们的比特币。**的全貌，包括已证实的损失总额以及涉及的具体固件版本，将取决于厂商的进一步披露和独立的链上分析。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场具有重大风险。在做**决策前，请务必自行研究。