近日，一场针对Coldcard硬件钱包的攻击引发了加密货币社区的广泛关注。Strike首席执行官Jack Mallers将此次事件描述为“比特币领域最严重的钱包安全事件之一”。据Block工程团队调查，该漏洞源于2021年3月的一个固件缺陷，该缺陷导致部分Coldcard设备静默使用弱确定性软件随机数生成器，而非硬件随机数生成器，从而危及种子生成过程。
Mallers敦促用户立即检查设备设置，并警告称，简单地将受感染的种子迁移到新钱包无法解决问题，因为漏洞源于种子本身的生成方式。他建议受影响用户将资金转移到未受影响硬件上创建的全新钱包，并暂时将Strike作为交易平台选项。
事件经过：41分钟内1,196个地址被清空
Galaxy Research报告称，上周四，1,196个地址在41分钟内被完全清空，共计1,082.65枚BTC（约7,020万美元）。每笔转账交易均支付了相同且高于市场水平的硬编码手续费，且未留下找零输出——这一模式表明攻击者使用了自动化工具，而非人工操作。
币安联合创始人赵长鹏（Changpeng Zhao）表示，“即使是硬件钱包也可能存在缺陷，没有什么是100%安全的。”他建议用户考虑将资金分散到多个钱包以降低风险，同时也承认这种策略有其自身的权衡。
根因分析：静默的随机数后备机制
所有比特币钱包都从一个大随机数中派生私钥。如果该随机数真正随机，那么猜测它在计算上不可行。Block工程团队发现，由于固件缺陷，部分Coldcard设备未能调用硬件随机数生成器，转而使用了可预测性高得多的软件生成器。由于该缺陷影响种子生成过程，任何由受感染种子创建的钱包都会继承这一弱点。
随着消息传播，比特币价格徘徊在63,000美元附近，24小时跌幅约2.7%。在Stocktwits平台上，散户情绪仍处于“看跌”区域，讨论热度为“低”。