Coldcard 固件 RNG 漏洞與 8860 萬美元 BTC 盜竊案相關——建議用戶遷移助記詞

頭條：攻擊者盜走約8,860萬美元後，建議Coldcard用戶立即遷移助記詞 8月1日，一則高警報警告發出，針對Coldcard硬體錢包用戶，鏈上研究顯示多波竊案與使用易受攻擊的Coldcard固件所生成的助記詞有關。Dogecoin貢獻者Mishaboar敦促所有曾使用過Coldcard設備的人「立即將資金遷移至新錢包」，並不要重複使用舊助記詞，也不要將恢復詞輸入至連接互聯網的電腦。 研究人員發現： - Galaxy Research最新的鏈上分析識別出三波疑似攻擊，共計從4,585個地址轉出1,367.05 BTC（約8,860萬美元）。此數字為觀察估計值，尚未經Coinkite、執法部門或所有受影響用戶確認。 - 最大規模的一波攻擊於7月30日在約41分鐘內從1,196個地址轉走1,082.65 BTC。後續一波則從1,912個地址轉走約208 BTC，平均每地址餘額降至剛超過0.1 BTC，顯示攻擊者轉向針對較小額錢包。 - Galaxy表示，每波攻擊內部均一致顯示為單一操作者所為，但無法證明所有攻擊均由同一實體執行。第三波攻擊使用了不同的收集技術（不同的收款地址、將多個受害者合併至單筆交易中，且僅檢查默認推導路徑）。 - Galaxy亦警告，其已知模式無法捕捉所有竊案——其他攻擊者可能進行合法交易，但不重複觀察到的費用、收款格式或收集方法。 受影響的Coldcard型號與固件： - Coinkite的公告將問題限於以下設備所生成的助記詞： - 執行固件v4.0.1至v4.1.9的Mk2和Mk3設備 - 固件版本低於標準v5.6.0或Edge v6.6.0X的Mk4和Mk5設備 - Coldcard Q：已在標準v1.5.0Q和Edge v6.6.0QX中修復 - Mk1設備不在已識別的固件回歸範圍內。TAPSIGNER、OPENDIME和SATSCARD不受影響，因其使用不同的代碼庫。 - Coinkite表示其調查仍在進行中，並將發布正式技術報告。 技術根本原因： - Block的比特幣工程與安全團隊追蹤到此漏洞源於固件整合錯誤：在生成助記詞時，受影響版本使用了確定性的MicroPython回退機制，而非STM32硬體隨機數生成器。在Mk2和Mk3 v4固件中，此回退機制幾乎未增加任何加密熵。後續型號雖獲得有限的安全元件重新種子，但早期生成的助記詞仍較弱。 - Block強調，這是其目前的技術觀點，尚未對每台設備進行實證測試。 用戶應採取的行動： - 不要重複使用舊的Coldcard助記詞。請在已修復的設備或另一款錢包上生成全新的助記詞。 - 在創建任何替換助記詞前，先為您的設備安裝Coinkite修復後的固件。 - 記錄並驗證新的備份，於設備螢幕上核對收款地址，並先發送一筆小額測試交易。僅在確認測試資金到賬後，再轉移剩餘餘額。 - 在完成全部遷移前，保留舊備份。 - 永遠不要將助記詞輸入至連接互聯網的電腦；應將離線副本存放在不同安全位置，以降低遭受釣魚、惡意軟體和雲端同步錯誤的風險。 - Mishaboar重申，添加額外的BIP-39密碼（Coldcard上的第25個/第13個詞）及強密碼有助於提升安全性，但Coinkite警告：密碼無法修復已遭入侵的助記詞。短或重複使用的密碼仍存在風險。 有限例外與注意事項： - Coinkite表示，若在最終助記詞產生前已加入至少50次公平、獨立且私密的骰子擲擲（貢獻≥128位獨立熵），則可能安全。任何未達50次、無法回憶次數或暴露擲骰序列者，應進行遷移。 - 修復補丁僅能改善未來助記詞的生成，無法為已生成的助記詞回溯增加熵值。將不安全的助記詞移至其他錢包仍會保留其弱點。 評論與更廣泛影響： - 比特幣投資人Anthony Pompliano指出，此事件凸顯了安全自持的技術難度——攻擊者複製了私鑰，但比特幣協議本身並未被攻破。 - 此次損失也引發了關於機構託管與現貨比特幣ETF作為替代方案的討論，這些方案適合不願管理私鑰的投資者。 下一步： - Coinkite已為受影響型號發布固件修復程式，並持續進行調查。Galaxy及其他研究人員可能在發現更多受害者時更新地址分析。 - 在調查完成前，8,860萬美元的數字仍為鏈上估計值，而非確認總額。 若您擁有任何Coldcard設備，請立即查閱Coinkite官方公告確認您的型號並更新固件，再創建新助記詞。