0xkevin (🖤 , 💙)(@0xKevin00):一觉睡醒冷钱包里价值160万的比特币被盗原因竟然是 Coldcard 硬件钱包5年来一直没修复的小bug 7月30日凌晨有人突然发现他的 $BTC 被转走了。设备从未联网，助记词从未泄漏，放在号称最安全的 ColdCard 冷钱包里，比特币却凭空消失他不是唯一的受害者。同一时间，2673个地址共计1158枚比特币被扫走，价值约7500万美元白帽黑客追踪后发现，最安全的冷钱包竟然是最不安全的... 硬件钱包的安全建立在两件事上：私钥离线生成存储，远程攻击者够不到；私钥来自真正不可预测的随机数，没人能猜出来 Coldcard 第一件做到了，设备确实全程离线。但第二件从出厂那天就是假的 Coldcard 用的芯片本身自带硬件随机数生成器，靠物理噪声产生真正不可预测的随机数，你花几百美元买这个硬件钱包，买的就是这个东西但2021年3月改代码时，一行配置写错了，本来该用芯片的真随机数生成种子，结果悄悄退回成了假随机，用芯片出厂编号和系统时钟这些可以推算的信息凑出来的打个比方，你以为保险箱密码是从几十亿种组合里随机抽的，实际上只有几万种，而且组合规律别人摸得到黑客把这些可能全算一遍，在链上一比对，就能猜中你的私钥 Coldcard 官网写着要偷你的币得同时攻破三颗芯片，但安全元件防的是有人拿到你设备之后拆机读取，这次攻击者坐在地球另一端拿自己电脑算就行了，压根不需要碰你的设备相当于保险箱装了指纹锁、虹膜识别、防爆外壳，但密码本身就三位数，人家直接拿密码配了一把新钥匙这个bug存活了整整五年零四个月，跨越三代硬件和多个固件版本，代码一直公开可查，没有一次审计抓住它

2026.08.02 12:54

一觉睡醒冷钱包里价值160万的比特币被盗原因竟然是 Coldcard 硬件钱包5年来一直没修复的小bug 7月30日凌晨有人突然发现他的 $BTC 被转走了。设备从未联网，助记词从未泄漏，放在号称最安全的 ColdCard 冷钱包里，比特币却凭空消失他不是唯一的受害者。同一时间，2673个地址共计1158枚比特币被扫走，价值约7500万美元白帽黑客追踪后发现，最安全的冷钱包竟然是最不安全的... 硬件钱包的安全建立在两件事上：私钥离线生成存储，远程攻击者够不到；私钥来自真正不可预测的随机数，没人能猜出来 Coldcard 第一件做到了，设备确实全程离线。但第二件从出厂那天就是假的 Coldcard 用的芯片本身自带硬件随机数生成器，靠物理噪声产生真正不可预测的随机数，你花几百美元买这个硬件钱包，买的就是这个东西但2021年3月改代码时，一行配置写错了，本来该用芯片的真随机数生成种子，结果悄悄退回成了假随机，用芯片出厂编号和系统时钟这些可以推算的信息凑出来的打个比方，你以为保险箱密码是从几十亿种组合里随机抽的，实际上只有几万种，而且组合规律别人摸得到黑客把这些可能全算一遍，在链上一比对，就能猜中你的私钥 Coldcard 官网写着要偷你的币得同时攻破三颗芯片，但安全元件防的是有人拿到你设备之后拆机读取，这次攻击者坐在地球另一端拿自己电脑算就行了，压根不需要碰你的设备相当于保险箱装了指纹锁、虹膜识别、防爆外壳，但密码本身就三位数，人家直接拿密码配了一把新钥匙这个bug存活了整整五年零四个月，跨越三代硬件和多个固件版本，代码一直公开可查，没有一次审计抓住它

102

Forward to community