币圈界报道：

硬件钱包种子生成机制遭质疑：冷卡漏洞暴露行业深层隐患

在疑似攻击已从数千个钱包中转移价值接近9000万美元的比特币后，Coldcard长期存在的种子生成缺陷再次引发业界对硬件钱包固件安全验证机制的深刻反思。

行业领袖倡议开展独立固件审计以确保随机性可信

Kraken首席安全官尼克·珀科科在社交平台发文指出，此次事件应成为整个行业的警钟。他强调，制造商不应独自承担验证助记词生成逻辑的责任，生产环境中的固件必须接受第三方独立测试，以确认其在密钥创建过程中实际调用的随机源与官方批准版本一致。

链上追踪揭示持续攻击态势，损失估算超1800枚比特币

据Galaxy Research分析，自漏洞曝光以来，攻击者已通过至少四轮协调行动，从超过5200个潜在受害地址中提取约1815.75枚比特币。尽管这些数据基于链上行为推断，尚未获得执法机构或设备厂商的直接确认，但攻击频率显著上升——每区块扫描次数由0.3次跃升至13.8次，表明自动化工具正在大规模部署。

漏洞根源为伪随机生成器误用，影响多代设备

Coinkite披露，该问题可追溯至2021年3月固件更新期间，公司集成新加密库时错误地将钱包种子生成路径切换至MicroPython提供的确定性伪随机数生成器，而非原本的STM32硬件真随机数模块。虽然原始硬件生成器仍在系统其他部分运行，但其并未参与新钱包密钥创建过程。技术团队事后发现，这一变更未被代码审查捕捉，且相关路径未被明确标注。

安全认证缺失关键环节：熵源验证长期缺位

珀科科批评当前硬件钱包认证流程未能覆盖最核心的安全环节——种子生成所依赖的熵源真实性。他援引美国NIST SP 800-90B与德国BSI AIS-31标准，指出此类框架已在其他高安全领域实施，而加密钱包行业却缺乏类似端到端验证机制。相较之下，支付终端需经独立实验室测试方可上市，政府级加密模块更须通过熵源专项检测，形成鲜明对比。

受影响用户须重建助记词，旧密钥无法修复

Coinkite已发布针对Mk2/Mk3（4.2.0）、Mk4/Mk5（5.6.0）、Q型（1.5.0Q）及Edge版本（6.6.0X/QX）的固件补丁。然而公司明确表示，更新仅能保障未来钱包的安全，无法提升已有助记词的熵值。因此所有受波及用户被要求在升级后重新生成全新种子，完成小额测试交易并确认功能正常后，再迁移全部资产。

攻击活动仍在蔓延，追回可能性随时间下降

Galaxy Research主管亚历克斯·索恩指出，最新一轮攻击呈现高度自动化特征，多数资金被分拆转入多个新建地址，并通过二次交易混淆流向。若受害者仍掌握私钥且交易未被矿工确认，理论上可通过广播更高手续费的替代交易尝试挽回损失。但该方法仅适用于未确认状态，且不保证成功，最终仍取决于网络共识机制与矿工选择。