web3: Coldcard漏洞致比特币失窃，Kraken高管呼吁独立审计

Coldcard 硬件钱包一项持续多年的助记词生成漏洞，正引发行业对硬件钱包审计方式的重新关注。随着链上疑似攻击继续扩大，Kraken 首席安全官 Nick Percoco 表示，硬件钱包厂商不应成为唯一的验证方，量产固件需要接受独立测试。

链上疑似损失仍在扩大

根据 Galaxy Research 的链上统计，疑似攻击者已从超过 5200 个潜在受害地址转走约 1815.75 枚 BTC，按当前价格计算接近 9000 万美元。该机构强调，这一数字来自链上估算，并非全部都已被厂商或执法部门确认。

Galaxy 还称，最新一轮攻击中，每个区块平均出现 13.8 次钱包清扫，明显高于事件曝光前每个区块约 0.3 次的基线水平。被转走的资金多数流向新建地址，而非单一归集钱包，部分比特币已进入第二跳转账，追踪难度上升。

漏洞埋藏超过五年

Coinkite 披露，这一问题可追溯至 2021 年 3 月。当时公司在接入新的加密库时迁移了部分固件代码，结果在创建钱包助记词时，误用了 MicroPython 提供的伪随机数生成器，而不是原本计划调用的硬件真随机数生成器。

这意味着，受影响设备在创建新钱包时使用的熵强度低于设计目标。Coinkite 估计，受影响的 Mk2 和 Mk3 设备助记词有效熵约为 40 比特；Mk4、Mk5 和 Q 型号约为 72 比特，低于原计划的 128 比特。

Coinkite 在复盘中称，目标随机数模块在固件其他位置仍处于启用状态，因此代码审查虽然能看到它的存在，却未能发现创建钱包时实际调用的是另一条代码路径。Block 旗下比特币工程与安全团队在独立技术审查后，也得出了相同结论。

厂商已推送修复，但旧钱包需迁移

Coinkite 表示，确认漏洞后已暂停所有出货，并销毁库存中仍带有受影响固件的设备。公司已为相关型号发布修复版本，但补丁只能修复后续新建钱包的生成过程，无法增强此前已经生成的助记词。

因此，受影响用户在升级固件后，仍需重新生成全新的助记词，并逐步迁移资产。Coinkite 给出的操作顺序包括：先验证收款地址，发送小额测试交易，确认到账后再转移剩余余额。

公司还表示，若钱包最初是通过至少 50 次公平且私密的掷骰方式生成助记词，则不属于此次随机数漏洞直接暴露的范围。强且唯一的 BIP-39 密码短语也能增加一层保护，但不能消除已受影响助记词本身的弱点。

Kraken高管呼吁独立验证随机数来源

Nick Percoco 认为，这次事件暴露出硬件钱包认证中的一个空缺：外部审查通常会检查安全元件或厂商委托的审计结果，但并不会系统性验证量产固件在生成助记词时，是否真的调用了获批的熵源。

他提到，美国 NIST SP 800-90B 和德国 BSI AIS-31 都对真随机数生成器的设计与验证提出了明确要求，但硬件钱包行业目前缺少类似的端到端核验流程。按他的说法，支付安全设备在出货前通常需要独立实验室测试，而硬件钱包在这一环节仍明显不足。

补充信息：Galaxy 还提醒，如果被盗资金对应的比特币交易尚未被矿工确认，用户理论上仍可能通过更高手续费的替代交易争取抢先广播。不过，这种方式只适用于未确认交易，且并不保证能够追回资金。