近日，加密货币硬件钱包Coldcard遭遇严重安全事件，Strike首席执行官Jack Mallers将其称为“比特币历史上最严重的钱包安全漏洞之一”。据披露，由于固件中的一个静默错误，部分Coldcard设备在生成随机数时未能调用硬件随机数生成器，而是回退到了可预测性较强的软件生成器，导致钱包种子存在安全隐患。
该漏洞可追溯至2021年3月，由Block旗下工程团队发现并公开。Mallers对此发出紧急警告，提醒Coldcard用户立即核查自己的钱包设置。他强调，仅仅将受影响的种子导入新钱包无法解决问题，因为漏洞根源在于种子本身的生成方式。他建议受影响用户将资金转移至未受影响的硬件设备上创建的全新钱包，并暂时提供Strike作为交易所中转方案。
漏洞事件概况
据Galaxy Research监测，本周四发生的大规模资金归集事件中，共有1,196个地址在41分钟内被完全清空，涉及1,082.65枚比特币（约合7020万美元）。每笔交易都支付了相同且远高于市场水平的硬编码手续费，且没有找零输出，这表明交易由自动化工具执行，而非用户正常操作。
币安联合创始人赵长鹏（Changpeng Zhao）对此事件评论称，即使是硬件钱包也存在漏洞，没有任何系统是100%安全的。他建议用户考虑将资金分散存放在多个钱包中以降低风险，同时也承认这一做法会带来其他管理上的挑战。
技术原因分析
所有比特币钱包都由一个大型随机数生成，该随机数用于派生私钥。只要随机数真正不可预测，暴力破解几乎不可能。然而Block工程团队发现，某版本Coldcard固件因2021年3月引入的错误，未能正常使用硬件随机数生成器，转而采用了可预测性更高的软件生成器。由于该问题直接影响了种子的生成过程，从这个种子派生的所有钱包都继承了同样的弱点。
截至发稿时，比特币价格约为63,000美元，24小时跌幅约2.7%。Stocktwits数据显示，散户投资者对加密货币的整体情绪仍处于“看跌”区域，过去一天的讨论活跃度处于“较低”水平。