币圈界报道：

硬件钱包安全神话破灭：弱种子密钥致巨额资产蒸发

即使设备始终由用户亲自保管，一个生成于缺陷固件下的低熵种子短语仍可能被远程破解并清空全部资产。2026年7月30日爆发的Coldcard攻击事件，正是这一安全悖论的集中体现。该事件源于2021年3月发布的固件中一处隐蔽的构建配置错误，使种子生成过程依赖可预测的软件公式而非真正随机源。截至2026年10月28日，相关研究已披露其影响范围与技术细节。

熵值不足的种子为何能被暴力破解？

加密钱包的核心是“种子短语”，通常由12或24个单词构成，代表控制所有资产的唯一密钥。其安全性依赖于足够高的熵——即真正的随机性。标准12词短语应具备128位熵，理论上需数亿亿年才能穷举。然而，当熵值被压缩至32至40位时，攻击者可在普通计算机上离线完成所有可能组合的扫描，并通过区块链比对匹配资金地址。

从芯片到代码：冷卡漏洞的形成路径

Coldcard原设计采用专用安全芯片生成真随机数，但在2021年3月的固件版本中，该芯片未被实际调用。取而代之的是基于设备序列号与时间戳的简单算法，导致初始熵极低。更严重的是，安全验证机制仅检查该设置是否存在，却未确认其是否生效。这使得大量种子在创建时就已暴露于可预测风险之中。

哪些用户面临高风险？

受影响范围涵盖使用Mk2和Mk3型号、固件版本4.0.1至4.1.9生成的种子。后续更新扩大了机型列表，用户须查阅官方最新公告。值得注意的是，若在创建过程中加入物理掷骰子操作（即人为输入的随机行为），或启用强且唯一的助记词密码（Passphrase），则可显著提升安全性。前者通过外部随机输入增强熵值，后者则建立独立的钱包层级。

攻击时间线揭示系统性风险

区块链追踪数据显示，首次攻击始于2026年7月30日，约41分钟内清空超过1,200个地址。后续多轮攻击使总损失从初步估算的8,800万美元升至逾1.15亿美元。有研究指出，部分用户早在2024年便报告异常资金流失，但问题直到2026年才被确认。此后Coinkite暂停发货，执法机构介入调查责任人。

为何更新无法挽回旧种子？

固件升级仅改变未来新种子的生成逻辑，无法更改已有种子的原始内容。无论备份是纸质还是钢制，其单词组合仍为当年低熵产物。即便在更新后的设备上恢复旧钱包，所使用的仍是相同的脆弱短语。因此，唯一有效措施是：先更新固件，再创建全新种子，经测试后转移余额。

新固件引入双重随机性机制

2026年8月21日，Coinkite发布全面审查后的固件更新。新流程要求用户主动向设备生成的熵中注入个人随机性，从而确保种子不可预测。随后推出的5.6.1（Mk4/Mk5）及1.5.1Q（Q型）版本均延续此机制，但同样无法修复早期生成的弱种子。

美国政府加密资产是否受波及？

目前公开资料未显示美国政府持有的加密钱包与此事件有关联。尽管联邦层面已建立比特币储备制度，但本案例提醒所有机构必须对密钥生成流程实施独立审计，避免依赖未经验证的底层实现。

专家警示：三要素决定当前安全状态

最危险的并非漏洞本身，而是其静默性——弱种子由常见词汇组成，外观正常，无法通过外部观察识别。因此，用户必须主动核查三项关键信息：创建种子时所用固件版本；是否执行过掷骰子等外部随机操作；以及修补后是否已完成资金迁移至新种子。

永久缺陷无法修复，旧种子仍存风险

Coldcard事件表明，弱种子密钥是一种根植于数据本身的持久性缺陷，而非临时性漏洞。五年间未被察觉，修复方案仅适用于未来生成的钱包。最终损失金额与尚未迁移的受困资产数量仍不确定。所有硬件钱包使用者应立即核验自身种子生成方式，并跟进制造商发布的权威指引。