攻擊者可能系統性地清空了由 Coldcard 硬體錢包生成的比特幣地址，這一揭露將冷儲存的假設置於嚴厲的 Spotlight 之下。Galaxy Research 的鏈上研究詳述於 the original report，發現了三波獨立的資金轉移，合計盜取了 1,367.05 比特幣（價值約 8,860 萬美元），涉及 4,585 個地址。這些盜竊行為呈現出兩種類似單一操作者的模式，以及第三種可能代表升級手法或針對相同脆弱密鑰空間的另一名攻擊者。
Coldcard 硬體錢包本應代表自託管的黃金標準，採用空氣隔離簽名和多層物理安全措施。攻擊者無需接觸實體裝置即可盜取資金，這挑戰了硬體錢包最根本的承諾。儘管 Galaxy 的分析未確認確切的故障原因——無論是密鑰生成時熵不足、供應鏈被入侵，還是側通道洩漏——但僅就規模而言，就足以引發審查。
區塊鏈足跡顯示的內容
Galaxy 的研究人員將這些竊取行為分為兩波早期攻擊，這兩波攻擊具有相同的交易結構和行為特徵，指向同一個操作者。這兩波攻擊影響了 3,200 個地址，轉移了約 1,000 BTC。後來出現了第三波攻擊，其每筆交易的數量明顯較小，且時間特徵不同。這種技術上的差異可能反映同一攻擊者在適應新的防禦措施，或是一個獨立的攻擊者發現了相同的漏洞並加以利用。
數據顯示，攻擊者無需與錢包設備或其 PIN 碼互動。相反，被利用的地址很可能在生成方式上存在共同的弱點。歷史上，劣質的隨機數生成曾導致從早期比特幣錢包到區塊鏈簽名方案的各種系統受損。如果 Coldcard 設備——或其周圍的用戶環境——以可預測的熵生成私鑰，則外部觀察者一旦識別出該模式，便可重建密鑰並隨意轉移資金。
熵失敗仍是一個反覆出現的噩夢
硬體錢包的安全依賴於兩個支柱：簽名密鑰的物理隔離，以及該密鑰本身的不可預測性。太多攻擊都透過破壞第二個支柱來繞過第一個支柱。2018 年，某些 ECDSA 實作中隨機數生成的弱點導致多個區塊鏈出現密鑰洩露。重複使用受損或低熵微控制器的硬體錢包，可能產生攻擊者可離線列舉的地址。
Coldcard 的方法使用真正的隨機數生成器，並允許用戶通過擲骰子添加自己的熵。然而，如果攻擊向量與地址生成過程相關，而非固件漏洞，則影響範圍可能不僅限於單一設備型號。加密行業已多次領教到，用戶與密碼學原語之間的抽象層會隱藏致命弱點。Galaxy 警告稱根本原因尚未確認，這並非推諉，而是誠實承認鏈上法證只能猜測密鑰創建前的瞬間。
雖然即時損失已造成——1,367 BTC 很可能無法追回——但真正的成本將取決於用戶、錢包製造商和審計師的回應。熵的失敗不僅會耗盡現有餘額，還會 retroactively 嚴重影響所有使用相同缺陷流程生成的過去和未來地址，將單一事件轉化為任何遵循相同設置步驟者的系統性風險。
市場與自持權限的影響
此披露的時機正值監管壓力推動自管式儲存之時。有關美國加密貨幣里程碑式立法的持續爭議——詳見持續的監管對峙——可能加速向非託管式儲存的轉變。如果一款廣受信賴的硬體錢包出現漏洞，則在最關鍵的時刻，用戶應自行保管私鑰的政治論點將被削弱。
這些都無法削弱比特幣底層網絡的基本價值。生態系統持續見到強勁的開發者參與，如最新開發者活動排名所示，頂級協議仍保持高強度的建設速度。變化的是個人如何儲存該網絡產出的計算方式。硬體錢包的安全性並非已解決的問題；這是一場持續的軍備競賽，每一代新的晶片和熵源都試圖彌補鏈上法證後續將揭露的漏洞。
目前，最實際的問題是，受影響的 Coldcard 用戶是否有方法檢查其地址是否屬於被盜取的地址集合，以及製造商是否會公布任何固件審計結果。Galaxy 決定在未確認根本原因的情況下公開資訊，雖然是負責任的舉動，但也令人不安。這留下了一種可能性：其他基於類似隨機性假設構建的硬體錢包也可能面臨同樣的威脅，而 8860 萬美元的資金流失僅僅是更廣泛弱點的冰山一角。