三起疑似攻击事件：Coldcard生成比特币地址被盗8860万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

攻击者系统性盗取Coldcard硬件钱包生成的比特币地址，冷存储安全假设遭质疑

最新披露显示，攻击者可能系统性地清空了Coldcard硬件钱包生成的比特币地址，这给冷存储的安全假设带来了严峻考验。Galaxy Research团队通过链上分析，识别出三波独立的盗取行为，累计从4,585个地址中转移了1,367.05枚比特币（按当前价值约合8,860万美元）。其中前两波攻击在交易结构和行为特征上高度相似，疑似由同一操作者实施；第三波则呈现出不同的手法，要么是同一攻击者升级了策略，要么是另一名独立攻击者利用相同的密钥空间漏洞实施了攻击。

Coldcard硬件钱包本应代表自托管的最高标准，其采用气隙签名和多重物理安全防护。攻击者无需接触物理设备就能盗取资金，这一事实直接挑战了硬件钱包最根本的安全承诺。尽管Galaxy的分析并未确认具体故障原因——是密钥生成过程中熵值不足、供应链被篡改，还是侧信道泄露——但仅凭被盗规模就足以引发行业深思。

链上足迹揭示了什么

Galaxy研究人员将前两波盗取行为归为同一操作者，它们在交易结构和行为特征上高度一致，共涉及3,200个地址，转移约1,000枚比特币。第三波攻击的单笔交易金额明显更小，时间特征也有所不同。手法的差异可能反映同一攻击者针对新防御策略调整了手段，也可能是一名独立攻击者发现了相同漏洞并加以利用。

数据表明，攻击者无需与钱包设备或PIN码交互。被利用的地址很可能在生成过程中存在共同的薄弱环节。历史上，糟糕的随机数生成曾导致从早期比特币钱包到区块链签名方案的一系列安全问题。如果Coldcard设备——或用户的使用环境——生成了具有可预测熵值的私钥，那么识别出该模式的外部观察者就能重建密钥并随意转移资金。

熵值失败：一个反复出现的噩梦

硬件钱包的安全性建立在两大支柱之上：签名密钥的物理隔离，以及密钥本身的不可预测性。太多攻击绕过了第一根支柱，正是因为第二根支柱被打破。2018年，某些ECDSA实现中的随机数生成漏洞导致多个区块链上的密钥泄露。使用存在漏洞或低熵微控制器的硬件钱包，可能会生成高级攻击者能够离线枚举的地址。

Coldcard采用真随机数生成器，并允许用户通过掷骰子等方式添加自定义熵值。然而，如果攻击向量与地址生成过程相关而非固件漏洞，那么受影响的范围可能超出单一设备型号。加密行业反复认识到，用户与密码学原语之间的抽象层隐藏着致命弱点。Galaxy提醒“根本原因尚未确认”并非回避问题，而是诚实地承认：链上取证只能推测密钥在进入区块链之前的创建瞬间。

虽然直接损失已经造成——1,367.05枚比特币很可能无法追回——但真正的代价将体现在用户、钱包制造商和审计机构如何应对。熵值故障不仅会清空现有余额，还会追溯性地危及所有使用相同有缺陷流程生成的过去和未来地址，将单次事件转变为系统性风险，波及任何遵循相同设置步骤的人。

市场与自托管的影响

这一披露发生在监管摩擦加剧、自托管被大力推广的时期。如果一款备受信任的硬件钱包出现裂痕，那么“用户应自行保管密钥”的政治论点在最需要被信赖的时刻反而被削弱。

这丝毫不会减损比特币底层网络的基本价值。生态系统依然保持着强劲的开发者参与度，顶级协议保持着高强度的建设节奏。真正改变的是个人存储网络资产的策略考量。硬件钱包的安全性并非一个已解决的问题，而是一场持续的军备竞赛——每一代新的芯片和熵源都在试图填补那些链上分析日后才会揭示的漏洞。

目前最实际的问题是：受影响的Coldcard用户能否核对他们的地址是否属于被盗集合？制造商是否会澄清固件审计结果？Galaxy在未确认根本原因的情况下发布报告，虽然负责任，但令人不安。它留下了一种可能性：其他基于类似随机性假设的硬件钱包可能面临同样的威胁，而8,860万美元的盗取额可能只是更广泛弱点中的可见部分。