David Schwartz 就 1 亿美元 Coldcard 黑客事件发表评论

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

David Schwartz：Coldcard漏洞表明罕见托管故障可能导致毁灭性损失

David Schwartz表示，Coldcard的安全漏洞表明，罕见的托管故障可能造成毁灭性损失，并将此次事件与传统金融领域过去发生的故障进行了对比。

概要

Galaxy Research称，与Coldcard相关的盗窃案已超过1亿美元。Schwartz将此次托管风险与2011年MF Global的倒闭进行了比较，但在保险保障方面指出了差异。固件漏洞使攻击者能够在无需接触物理设备的情况下重建存在漏洞的钱包种子。Coinkite表示，受影响用户必须创建新种子并转移资金，因为固件更新无法修复旧种子。

Schwartz将Coldcard漏洞与传统金融失败进行对比

Ripple首席技术官Emeritus David Schwartz将Coldcard攻击视为一种极端风险案例——即罕见的技术故障可能导致远超用户预期的损失。Schwartz将此次事件与2011年MF Global的倒闭进行了比较，当时该经纪公司滥用本应隔离的资金，导致客户暂时无法取用资金。他的评论挑战了“自我托管可以消除所有交易对手或操作风险”的假设。

“我猜这可能是语义问题，也是如何衡量风险的问题，因为分母很难衡量（而且传统金融的分母要大得多）。但20世纪70年代有很多经纪公司亏损了客户的股票持仓。MF Global也曾亏损客户资金……”——David 'JoelKatz' Schwartz (@JoelKatz)，2026年8月4日

硬件钱包允许用户在不依赖交易所或其他金融中介的情况下控制其私钥。然而，用户仍需信任设备的硬件和固件能够正确生成并保护这些密钥。Schwartz还指出了传统金融与加密货币自我托管之间的一个主要区别。受监管金融机构的客户可能享有保险、破产程序或其他恢复机制。而冷钱包用户的比特币因种子泄露被盗后，目前没有类似的保护网。

什么是Coldcard黑客攻击？

Coldcard是加拿大制造商Coinkite生产的一款仅支持比特币的硬件钱包。该设备离线存储私钥，并可在不直接连接互联网的情况下签署交易。此次漏洞并非攻击者远程访问Coldcard设备，而是源于2021年3月发布的固件中引入的种子生成缺陷。根据Coinkite的技术审查，受影响的固件使用了基于软件的伪随机数生成器，而非从设备硬件生成器获取足够的随机性。该问题影响了在某些Coldcard固件版本（包括Mk2和Mk3版本，从4.0.1到4.1.9）上创建的种子。

种子短语应包含足够的随机性，使得猜测在计算上不可行。Coldcard的漏洞削弱了这种保护，使攻击者能够离线生成可能的种子，并将其生成的比特币地址与区块链上公开可见的地址进行比对。一旦攻击者找到匹配，他们就能重建钱包的私钥并转移其中的比特币。他们无需窃取硬件钱包、知道PIN码或破坏比特币网络。

Coldcard损失超过1亿美元

据此前报道，Galaxy Research表示，已确认在三波攻击中从约7300个地址盗取了1596枚比特币。该公司还将大约14起较小的事件与同一种子生成缺陷联系起来。疑似第四波攻击可能使总数达到约2055枚比特币，价值接近1.3亿美元。不过，Galaxy尚未确认这些额外损失。

第一波大规模扫荡发生在7月30日左右，当时在不到一小时内，从1200多个地址中移除了超过1000枚比特币。随后两波攻击针对的是使用易受攻击种子创建的其他钱包。Galaxy已将数百个疑似攻击者地址分享给美国联邦调查人员、交易所和区块链安全公司。在已确认的攻击波次中，约90%被盗的比特币在最新更新时尚未转移。

比特币协议本身并未受损。此次盗窃源于弱钱包种子生成，这意味着通过未受影响的软件或硬件创建的钱包中的比特币并未因这一特定漏洞而暴露。

Coldcard用户必须更换易受攻击的种子

Coinkite已为受影响的Coldcard型号发布了修正固件。然而，安装更新并不能使现有易受攻击的种子变得安全。该公司的安全公告指示，使用固件版本4.0.1至4.1.9创建种子的Mk2和Mk3用户应更新至4.2.0或更高版本，生成全新的种子，并转移其比特币。用户应首先发送一笔小额测试交易，确认接收钱包无误后再转移剩余余额。Coinkite表示，其修正后的种子生成过程足够安全，同时添加至少50次私人掷骰子仍是用户寻求独立熵值的可选方法。此次漏洞表明，气隙硬件可以降低在线攻击风险，但无法消除固件、制造或种子生成风险。对于受影响的用户，将资金转移到新生成的钱包仍是消除即时威胁的唯一方法。