你没做错任何事：设备没联网，助记词没拍照，也没接到过任何“客服”电话。但2026年7月30日，一批比特币在41分钟内被转空。知乎
主角是 Coldcard，一款知名硬件钱包，常被比特币老玩家列为“最硬核”的选择之一。缺陷不藏在加密算法里，也不在交易协议上，它坐在整条链的第一环：随机数。36氪
一个潜伏了五年的bug
2021年固件迁移时，种子生成路径被错误地接进了软件伪随机数生成器，而不是本该用的硬件随机数。结果是这批固件生成的助记词，有效搜索空间从128位的设计目标，塌缩到 Mk2/Mk3 约40位、Mk4/Mk5/Q 约72位。攻击者不需要碰你的设备，只要离线穷举所有可能“出生”的钥匙，再把比特币区块链当免费的全球“猜号验证库”逐一对账，哪把钥匙后面有钱，一目了然。知乎36氪
开源≠被审计过
Coldcard 固件源码长期公开可查，可这个错误在种子生成路径里一躺就是五年。更微妙的是，Coinkite 自己在事发前几周也用 AI 审过代码，什么都没发现。事后有社区用户称，把代码交给 Claude Code 约8分钟就指认了随机数问题，交给 GLM-5.2 也约20分钟定位。这些测试都发生在漏洞公开之后，没有经过独立复现，攻击者是否借助 AI，目前没有任何证据。评论区里“自己留后门”“监守自盗”的猜测很热闹，同样也没有证据。代码公开只是被审查的前提，审查本身仍然要靠人。知乎
别拿夸张数字数币
Galaxy Research 链上统计，若四轮疑似攻击的地址互不重叠，合计约1815.75枚BTC、5294个地址，价值接近1.2亿美元。但这是基于交易特征的链上估计，不是 Coinkite 或执法部门确认的最终损失。PeckShield 7月报告的口径约7000万美元，属于另一阶段快照。方向确定，规模请保留不确定性。知乎
三件事，第三件最关键
对固件版本：Mk2/3 需 4.2.0 以上，Mk4/5 标准版 5.6.0 以上，Q 标准版 1.5.0Q 以上，Edge 设备 6.6.0X/QX 以上。
升级≠修复。用受影响固件生成过助记词的，把固件升到最新、或把助记词导入其他钱包，都救不回已经丢掉的随机性，必须在可信环境重新生成新种子，把资产转进新种子的地址。哔哩哔哩
资产较大的，创建种子时按官方建议加入至少50次公平、相互独立且结果未泄露的骰子投掷。再叠加 BIP-39 密码短语，必要时跨厂商组多签。别再让任何单一厂商的随机数，决定你钥匙的出生。知乎
余震比正震更有意思
10月，Ledger 被曝官方经销商渠道的设备遭硬件植入。初期报道的被盗金额超过8600万美元。链上机构随后的追踪把关联地址扩展到约315个，涉案金额接近一亿美元。有彭博分析师援引第三方数据估算，Coinkite 员工规模约5人。两起事故把“硬件钱包”从护身符推进了信任危机。11月3日，Vitalik Buterin 在 Devcon 8 给出回应：安全不能只靠信任，芯片需要开源、可验证。他提到，用户应该能确认设备没有监视自己、硬件钱包没有被偷偷加装一张会泄露私钥的 SIM 卡。知乎微博微博微博知乎哔哩哔哩
对玩硬件安全的人，这起事故真正撕开的口子在第一环。设备冷不冷、联网不联网都不重要，你的私钥可能在“出生”那一刻就输定了。下次初始化任何安全设备，先问一句：它的随机数从哪来，我拿什么验证？
