Coldcard 種子漏洞涉逾 1.3 億美元損失：離線硬件銀包點樣失守
多款型號要更新 firmware，再開新種子搬走資產
Coldcard 一向主打離線、自行保管同 air-gapped 操作，但今次出事嘅位置早喺銀包第一次生成種子嗰刻埋下。Block 安全研究人員發現，多代 Coldcard firmware 嘅隨機數處理有錯，令生成出嚟嘅 seed phrase 冇預期咁難估。Galaxy Research 估算，至少十多名攻擊者正針對相關銀包，損失約 1.3 億美元；Elliptic 向 TechCrunch 表示呢個估算大致合理。不過調查仲未完，呢個數字應當作鏈上監察推算，唔好當成已逐宗確認嘅最終總額。
裝置冇上網，私鑰一樣可以俾人推算
硬件銀包離線，主要係避免惡意軟件直接讀走私鑰，或者喺簽交易時偷換內容。今次攻擊者行另一條路：研究 firmware 點樣產生隨機數，再喺自己部機大量重建可能嘅種子。Block 指 Mk2／Mk3 嗰段程式誤用咗可重現嘅軟件隨機數產生器；Mk4、Q 同 Mk5 雖然加入 secure element 資料，但實際保留嘅安全隨機空間仍然太細。攻擊者毋須接觸 Coldcard、備份卡或者用戶電腦，只要收窄候選範圍，就可以試出對應地址嘅私鑰。
呢件事亦解釋咗點解「air gap」本身包唔晒所有安全問題。離線設計可以守住傳輸同簽署環節，但種子生成時若果隨機度不足，之後放入夾萬、分開幾處收藏，甚至從未接駁網上，都改變唔到嗰組私鑰本身較易推算。Coinkite 話較新嘅 Mk4、Mk5 同 Q 受影響種子大約有 72-bit entropy，低過原本預期嘅 128-bit；Mk2／Mk3 嗰條舊程式路徑問題再嚴重啲。
圖片：Coinkite
邊啲型號同版本要處理
Coinkite 官方公告列出嘅範圍包括：Mk2／Mk3 firmware 4.0.1 至 4.1.9；Mk4／Mk5 standard 低過 5.6.0，或者 Edge 低過 6.6.0X；Q standard 低過 1.5.0Q，或者 Edge 低過 6.6.0QX。Standard 同 Edge 係兩條獨立更新線，見到 Edge 個版本數字較大都唔代表已修正。TAPSIGNER、OPENDIME 同 SATSCARD 用另一套程式，官方話冇受今次漏洞影響。
判斷風險要睇種子喺咩 firmware 生成，單睇裝置而家行緊咩版本未夠。如果生成種子時加入最少 50 次公平、互相獨立兼冇外洩嘅實體骰仔結果，Coinkite 認為額外 entropy 足以避開今次問題；唔記得擲過幾多次就照受影響處理。強而獨有嘅 BIP-39 passphrase 亦會加多一道阻力，但短句、常見字串同重用密碼都有機會俾人估中。呢度講緊 BIP-39 passphrase，Coldcard PIN 幫唔到手。
更新完仲要開新種子
最易搞錯嘅位係，以為升級 firmware 就處理完。修正版只會改善之後生成嘅隨機數，舊種子唔會自動變安全。先喺 Coldcard 畫面確認型號、版本同 release track，再由 coldcard.com 官方下載頁攞正確 firmware；官方建議核對 SHA-256 hash 同簽署資料，唔好撳電郵、私訊或者搜尋廣告入面嘅下載連結。裝好修正版，再確認一次版本，之後先生成全新種子。
搬資產亦唔好急。照官方次序，先抄低新種子備份，再核對 wallet fingerprint 同收款地址；地址亦要喺 Coldcard 畫面確認。跟住先轉一小筆 Bitcoin，等交易確認同新銀包收到款，最後先搬餘額。所有交易完成兼確認妥當之前，先唔好處理舊備份。種子、骰仔記錄同 passphrase 都唔好影相、放上雲端，亦唔好輸入任何網站或者未經信任嘅裝置。
今次教訓幾直接：買咗離線硬件銀包，都要知道私鑰點樣生成、firmware 有冇持續維護，同出事時點樣安全換匙。用緊受影響 Coldcard 版本生成種子嘅人，優先核對官方公告同完成遷移；未受影響或者曾加入足夠骰仔 entropy，都應先保存紀錄，等 Coinkite 公布完整技術檢討同後續調查結果。
參考來源
- TechCrunch — Hackers steal over $130 million by exploiting bug in offline hardware wallets — original report
- Coldcard Security Advisory — Coinkite 官方公告，列明受影響型號、修正版本、例外情況同資產遷移步驟。
- Predictable RNG Fallback and 32-Bit Reseed in COLDCARD Firmware — Block 工程團隊公開嘅技術分析，解釋隨機數 fallback、reseed 同 entropy 問題。
- COLDCARD Firmware Help — Coldcard 官方 firmware 下載、版本核對、hash 同簽署驗證指引。
- H1 2026 Crypto Hacks Reach Record High as Losses Fall Below USD 1 Billion — 補充 2026 年加密資產攻擊規模，同私鑰及基建失守造成嘅損失背景。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
