Coldcard联创删帖之际比特币被盗超1.3亿美元 Coldcard制造商Coinkite联合创始人Rodolfo Novak（NVK）正在删除其X平台帖子，并可能删除网站内容；此前Coldcard硬件钱包五年来存在的漏洞已让黑客盗走超过1.3亿美元比特币。 比特币开发者Peter Todd等人注意到了这些删除行为，志愿者也在努力保留证据。 这是一起影响硬件钱包用户的重大安全事件，暴露了私钥生成环节存在多年的根本性缺陷。 删除行为引发了对公司应对方式的透明性质疑，可能损害比特币生态系统和硬件钱包安全的信任。 该漏洞源于五年多来私钥生成时的熵不足，攻击者可暴力破解不安全的私钥。 NVK并未完全清空个人时间线，而是选择性删除帖子，其置顶道歉仍保留；Coinkite公司则否认不当删除网站披露内容。

Coldcard 钱包漏洞致 7 月加密盗窃损失达 2.47 亿美元 Coldcard 硬件钱包漏洞造成超 1 亿美元损失，推动 2026 年 7 月加密盗窃总额达 2.47 亿美元，成为 2026 年第二糟糕的月份。

Coldcard钱包漏洞攻击持续扩大：损失规模或接近1.14亿美元 据CoinDesk，Coldcard硬件钱包相关漏洞攻击已出现第四轮资金转移迹象，累计损失可能接近1.14亿美元。 此次攻击始于7月30日，前三轮已确认损失约1,367枚BTC，涉及4,585个地址。若第四轮统计成立，累计转移BTC约1,816枚（约1.14亿美元），波及超5,200个地址。 Thorn表示暂未收到直接受害者报告，其判断基于链上交易模式分析，提前披露旨在提醒用户及时行动。目前攻击主要影响单签钱包，多签钱包暂未波及。

Coldcard 漏洞攻击的已观察损失约为8860万美元， 前三波涉及至少1367枚BTC和4585个地址， 尚未确认第四波可能涉及462名受害者及388.93枚BTC。 1367+388 个BTC。 这个漏洞攻击者赚这么多饼子要怎么花？ 或者说有没有命，敢不敢花… 以后世界上最安全的冷钱包我宣布就是断了网的iphone！

「Coldcard被盗事件始末：21年就注定了被盗」 1️⃣被盗时间线梳理： 2021年3月，Coldcard固件更新，埋下了随机数缺陷 2026年7月30日凌晨，攻击者在40分钟内清空一千多个钱包，盗走超过1000BTC 当天社区开始发现异常，Coinkite连夜发公告警告 之后几天又陆续出现第二波、第三波攻击，累计被盗金额目前已超过1300 BTC，近九千万美元 2️⃣被盗原因： 冷钱包最核心的东西就12或24个单词的助记词 正常情况下，生成这串单词时会用真正的随机数，可能性多到像宇宙里的星星一样，根本猜不出来。 但Coldcard从2021年开始出了问题： 它本来该用芯片里真正的随机机器，结果因为一个配置写错了，于是得到了一个很弱的假随机。 这个假随机靠的是设备自己的编号和内部计时器，范围很小，电脑完全可以一个个试完。 黑客就做了这件事，先把所有可能的弱钥匙全部算出来，再去区块链上查哪些地址里有钱，找到就直接转走 又他妈吃饱了…

COLDCARD第三轮攻击与前两轮明显不同： 前两轮将数千受害地址汇入少数归集钱包 第三轮被盗地址分别走“临时地址→独立P2WSH地址”， 费率也升至约200 sat/vB，或为新的黑客行为 经周密的分析部署，我们将与@ZeroDriftSec ，一同展开白帽救援行动，如有进展，我们将会及时披露，Wish us luck

Coldcard 暴露了即使是长期受信任的钱包或硬件设备也可能有隐藏缺陷 大家应审视自己的钱包或硬件设备的种子生成方式，最简单的办法就是换一个最新的钱包存钱，谁会知道下一个是哪个钱包呢？ 我罗列了2017年之前的老钱包，在下面。

Coldcard MK3硬件钱包自2021年固件4.0.1起存在种子生成漏洞，熵值仅约72位而非128位，导致安全性大幅降低，已造成约500个钱包被盗。 攻击者将594.48 BTC（约3820万美元）统一转入地址bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0，交易记录显示资金多为小额分散转入。 Coinkite官方建议受影响用户尽快迁移至新种子（MK4/MK5需更新至5.6.0以上），使用强密码短语或骰子生成法，并通过小额测试交易验证安全。

Coldcard冷卡钱包15分钟被扫光594 枚 bitcoin:native 据 @lookonchain 监测：一起比特币史上最狠的硬件钱包盗窃案：约500个单签钱包，在短短15-25分钟内被全部清空，总计594.48 BTC（约3820万美元），资金已集中到同一个地址。 原因直指Coldcard Mk3（及部分早期固件型号）的致命缺陷：从2021年3月固件4.0.1起，种子生成熵值只有约72位，远低于正常的128位，随机性严重不足，私钥可被暴力破解。 官方Coinkite已紧急发布安全警告： 如果你曾用受影响设备生成过种子（尤其没加BIP-39密码短语），资金随时可能被盗

比特币冷钱包Coldcard的固件，用Codex 5.6、ClaudeFable、KimiK3进行漏洞检测，也没有发现漏洞。说明AI更擅长检测市面上已经存在的漏洞，而顶级黑客更擅长发现新的漏洞。