Coldcard遭黑客攻击，小额比特币转账量飙升至FTX崩盘以来最高水平

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

比特币持有者单日转移近4万枚小额BTC，创2022年以来最大规模

上周五，比特币持有者通过单笔小于1 BTC的交易转移了39,600枚比特币，创下自2022年11月以来的单日小额转账最高纪录。CryptoQuant研究主管胡里奥·莫雷诺在周六指出这一数据，并直接将其与一起自7月30日起持续影响Coldcard硬件钱包的自托管攻击事件联系起来。

这一数字仅比2022年11月16日（FTX申请破产后数日）的39,900枚BTC少300枚。莫雷诺表示，这是“比特币平民”采取行动保护自身资产的信号，也是自那次改变行业托管观念的交易所倒闭事件以来，首次出现如此大规模的小额钱包转移。

引发转移潮的原因

此次激增可追溯至加拿大公司Coinkite生产的比特币专用硬件钱包Coldcard的固件漏洞。7月30日，一名攻击者在25分钟内从约500个钱包中盗取了约594枚BTC（价值约3800万美元）。攻击者从未接触过物理设备。

根本原因在于2021年3月引入的一个随机数生成器漏洞。Coldcard固件本应禁用MicroPython内置的随机数源，转而使用自己的硬件生成器。但由于一个支持代码库中的检查缺陷，这一指令在某些设备上未能生效。最终生成的种子短语并非真正的随机数，而是可预测、可猜测的数据。

攻击者可以在普通计算机上重建候选种子，推导出每个种子对应的地址，并与比特币公有区块链进行匹配。整个过程无需恶意软件、钓鱼攻击或物理接触。受影响的是2021年至2026年间在Mk3固件版本上创建的钱包，其中许多钱包在数年内未被触碰，直至被一扫而空。

损失在一周内持续攀升

最初估计的594枚BTC很快被刷新。Galaxy Digital旗下的研究机构Galaxy Research追踪到7月31日的第二波攻击，将总损失推高至1,082.65枚BTC（涉及1,196个地址），价值约7000万美元。同日第三波攻击后，损失增至2,673个地址共1,158.66枚BTC。

截至8月1日，Galaxy的追踪数据已达到约1,367枚BTC（约8860万美元），涉及4,585个地址。Galaxy全公司研究主管亚历克斯·索恩在周日表示，攻击仍在进行，并敦促所有在Coldcard生成的地址上持有资金的人立即转移资产。

Coinkite于7月31日发布了紧急固件更新，覆盖Mk3、Mk4、Mk5和Q设备。但更新固件无法修复已在有缺陷代码下生成的种子。受影响者必须在修补后的固件上生成新种子，并将资金转移到新地址——这正是CryptoQuant追踪到的转账量激增的原因。

密码短语为何能起到保护作用

使用BIP-39密码短语（在标准种子基础上叠加的额外单词或短语）保护的钱包大多幸免于盗。密码短语改变了最终密钥派生方式，使得攻击者无法仅凭公开芯片数据重现其猜测方法。安全研究人员指出，这是在此次事件中发挥作用的最清晰实用防御措施。

区块链安全公司Blockaid指出，2026年上半年大部分加密货币损失源于密钥泄露和操作失误，而非智能合约漏洞。其首席执行官伊多·本-纳坦表示，Coldcard事件符合这一模式：漏洞出现在钱包的密钥生成阶段，而用户无法自行验证该步骤。

自托管争论再起

此次事件重新引发了关于“自己持有密钥是否比信任第三方更安全”的争论。Casa首席执行官尼克·诺伊曼反驳了“自托管失败”的说法，并估计自托管安全持有的比特币数量约为此次被盗数量的十倍以上。

彭博社高级ETF分析师埃里克·巴尔丘纳斯认为，现货比特币ETF为许多持有者提供了更实用的选择，并指出ETF行业的运营记录。社区中的其他人反驳称，漏洞仅针对特定硬件钱包制造商，并非自托管模式本身的失败。一些分析师预计，这一事件至少会在短期内促使谨慎的持有者转向受监管的托管机构和ETF。

未来展望

Coldcard漏洞是此类已知的第三起重大案例，此前有2023年的“Milk Sad”随机数漏洞和2026年的移动钱包漏洞“Ill Bloom”。每一次漏洞都出现在同一环节：钱包创建，而用户无法独立审计这一环节。

对于比特币持有者而言，实际教训并非自托管失败，而是钱包随机数的来源与保持设备离线同样重要。无论物理设备如何安全，由弱熵生成的种子都存在风险。当前低于1 BTC的转账浪潮，正是用户吸取这一教训、在攻击窗口仍然开放时，将资金迁移至已修补固件生成的种子上的实际行动。