币圈界报道：

离线并非万能：冷卡钱包漏洞暴露种子生成根本缺陷

尽管硬件钱包采用离线架构以抵御网络攻击，但其安全性仍取决于密钥生成瞬间的随机性质量。在本次事件中，攻击者并未接触用户设备，也未侵入任何存储环境，而是通过逆向分析受影响版本固件中的伪随机数生成机制，结合公开链上数据完成种子推演。

固件配置误设埋下随机性陷阱

加拿大厂商Coinkite生产的Coldcard Mk3至Q系列，在2021年3月发布的部分固件版本中，将关键宏定义为禁用状态。这一设置本意是启用自研硬件随机数模块，却因底层库libngu仅检测该宏存在与否，而非实际启用状态，导致系统转而使用由芯片唯一标识与定时器值构成的低熵备用生成器。

弱熵种子如何被批量破解

攻击者利用设备序列号、定时器初始状态及历史调用模式缩小搜索空间，实现完全离线的候选种子生成与验证。由于所有操作均基于公开可查的区块链交易记录，受害者设备本身、物理保险箱乃至银行金库均未成为攻击入口。

一次扫荡背后的链上踪迹

Galaxy Research追踪到2026年7月30日的一次集中行动，41分钟内转移1196个地址的1082.65 BTC（约7020万美元）。后续识别出两轮相似模式的交易，累计涉及1367.05 BTC（约8860万美元），覆盖4585个地址。尽管行为模式高度一致，但研究方强调不能断定为同一实体所为，亦无法确认每个地址均源自漏洞。

软件与硬件共有的信任盲区

此事件揭示了无论密钥生成于专用设备或手机应用，其核心依赖始终是随机数生成代码的可靠性。Coinspect研究发现，旧版软件钱包同样存在弱伪随机数问题，自5月以来已造成多链资产超500万美元损失。两者虽无关联，但共同指向一个事实：信任链的脆弱点不在于设备是否联网，而在于代码构建与更新流程的透明度。

补丁无法修复已生成的弱种子

Coinkite已于2026年7月31日发布紧急固件更新，修复相关版本的熵生成逻辑。然而，该补丁仅能防止新种子受污染，无法逆转早期生成的低熵种子。若种子曾于受影响版本创建，即使迁移至新版固件或其它钱包，其潜在弱点依然存在。

损失估算仍在动态演变

不同媒体在不同时间点披露的损失总额差异显著：7月31日为3800万美元；8月1日上升至约7020万美元；8月4日最新数据显示接近1.3亿美元。这些数字均为链上追踪的阶段性快照，尚未经审计确认。另有报道称总损失超1亿美元，但缺乏具体时间锚点。

信息边界与未解之谜

本报告所依据内容均为新闻摘要，未直接引用原始文件。因此，关于漏洞影响范围、攻击者身份、各媒体间数据一致性等关键细节均无法独立验证。同时，无法确认软件钱包漏洞是否与硬件事件存在技术关联，也无法判断固件更新渠道本身是否构成额外威胁——这些均属于需进一步调查的开放议题。