币圈界报道：

硬件钱包安全神话破灭：弱种子密钥引发巨额资产外流

尽管设备始终由持有者保管，但因生成过程存在隐蔽缺陷，部分用户的钱包在未遭物理接触的情况下被远程清空。2026年7月30日开始的系列攻击暴露了这一深层隐患，其源头可追溯至2021年3月发布的固件版本中一个未被察觉的构建配置错误。

熵值不足导致密钥可预测：弱种子的本质

加密钱包的种子短语是控制全部资产的核心凭证，通常由12或24个单词构成，依赖高熵随机数生成。标准12词短语应具备128位熵值，使破解难度达到天文数字级别。然而，当熵值被压缩至32至40位时，攻击者可在离线环境下穷举所有可能组合，并通过链上比对成功匹配资金地址。

固件设计失误：真实随机性被软件公式取代

Coldcard设备原计划利用专用安全芯片生成真随机数，但2021年发布的一次固件更新中，该功能因构建设置错误而被禁用。取而代之的是基于设备序列号与系统时间的简单数学公式，其输出结果缺乏不可预测性。安全校验仅确认配置存在，未验证实际启用状态，导致真正随机性缺失。

受影响范围扩大：特定固件版本需立即排查

根据Coinkite官方公告，使用Mk2与Mk3型号在固件版本4.0.1至4.1.9期间创建的种子密钥均处于风险之中。后续调查发现更多机型纳入影响列表，用户应持续关注制造商发布的最新安全通告。值得注意的是，仅通过掷骰子引入额外随机性或添加强助记词密码的用户，才可能规避此漏洞。

攻击时间线揭示系统性风险暴露

区块链追踪数据显示，首波攻击于2026年7月30日启动，在约41分钟内耗尽超过1,200个地址的资金。损失总额从初期估算的8,800万美元攀升至超1.15亿美元。早在2024年便有用户报告异常，经核实后Coinkite暂停出货，执法机构介入调查责任人。

为何更新无法逆转已有风险？

固件补丁仅规范新钱包生成逻辑，无法更改已存在的种子短语。纸质或金属备份上的原始单词仍保留旧有缺陷，即使在更新设备上恢复，也无法摆脱原有低熵问题。因此，唯一有效措施是迁移资金：先升级固件，创建全新种子，完成测试交易后再转移余额。

最新安全更新引入双重随机性机制

2026年8月21日，经过三周全面审查，Coinkite发布新版固件，要求用户主动向设备熵源注入个人随机输入。随后推出的Mk4/Mk5 5.6.1及Q型1.5.1Q版本虽增强安全性，但仍不适用于早期生成的受污染密钥。

政府钱包是否受牵连？目前无证据显示关联

尽管美国政府已通过行政令建立比特币储备体系，但现有公开报告未将政府持有的加密资产与此次漏洞直接关联。该事件凸显机构必须对密钥生成流程进行独立审计，避免依赖第三方声明的安全性。

关键警示：识别风险需关注三项核心要素

专家指出，该漏洞的最大威胁在于其静默性——缺陷隐藏于构建配置，且生成的种子看似正常，难以通过外部检测发现。当前最大未知仍是仍有多少受污染密钥未被迁移。读者应重点核查：生成时所用固件版本、是否执行掷骰子操作或启用助记词密码、以及是否已完成向新密钥的资金转移。

根本性缺陷不可修复：旧种子永存风险

Coldcard事件表明，弱种子密钥并非临时漏洞，而是永久性缺陷，因其损害已固化于单词本身。该问题潜伏五年未被察觉，修复方案仅能保护未来创建的钱包。最终损失规模及未迁移钱包数量仍不确定。所有硬件钱包用户必须重新审视自身密钥生成方式，并严格遵循厂商发布的最新安全指引。