一个常年离线、锁在抽屉里的冷钱包，私钥从没离开过设备，钱却没了。 2026年7月30日（UTC），上千个比特币地址在约41分钟内被一次性转空，共涉及约1083枚BTC，按当时价格约合7020万美元。它们的共同点：主人用的是比特币圈口碑很好的硬件钱包Coldcard，主打“私钥不出设备”。而攻击者自始至终没碰过任何一台设备。知乎知乎
破防的不是锁，是“掷钥匙”用的骰子。 2021年3月，厂商Coinkite迁移密码学库，一个条件编译的误判让钱包种子生成悄悄接上了软件伪随机数生成器，本该负责“真随机”的硬件随机数发生器被旁路——芯片里的噪声源还在，只是没人调用它，助记词的有效搜索空间远低于设计值。安全的地基从“全宇宙挨个试”塌成了“实际可枚举”：攻击者不必接触设备，把这有限的可能逐一算一遍，就能反推出私钥，再派生地址与链上比对，批量挑出“能兑现”的钱包（公开报告未展示完整的端到端重建实验）。知乎知乎
一次失误，四轮收割。 据Galaxy追踪：前三轮涉及约4585个地址、1367枚BTC（约8860万美元）；8月3日第四轮又扫走约449枚BTC、709个地址；若互不重叠，四轮合计约1816枚BTC、约5294个地址。需要说明，这些均为链上特征估计，尚未逐一确认为受害地址。随着币价上涨，10月下旬社区口径下的关联损失已达上亿美元，讨论至今未平。知乎
最反直觉、也最扎心的一点：升级固件救不了你。 是否有风险，取决于你“当年创建助记词时用的是哪台设备的哪个固件版本”，而不是现在装的是什么。按Coinkite 8月1日更新的公告：Mk2/Mk3受4.0.1–4.1.9固件生成的种子影响（Block报告口径含4.0.0，保守起见应一并视为受影响）；Mk4/Mk5标准版早于5.6.0、Q早于1.5.0Q生成的种子受影响；Mk4/Mk5 Edge早于6.6.0X、Q Edge早于6.6.0QX同理；TAPSIGNER、SATSCARD等走不同代码库，不在名单内。中招者的正确动作只有一个：在修复后的固件上生成全新种子，把资产整体迁过去——把旧助记词导入再贵的钱包，也还是不安全的。知乎
AI的部分值得讲，但要克制：漏洞公开后，有社区用户称Claude Code约8分钟、GLM-5.2约20分钟就指出了随机数路径问题，但测试未经独立复现，也没有证据表明攻击者靠AI发现漏洞；真正尴尬的是Coinkite自己承认，早就在用AI审代码，照样漏掉了。漏洞一直躺在那儿，只是没人盯着。知乎
普通自托管用户能抄什么作业？三件事：一，引入外部熵——用骰子生成助记词，或加一层只有你知道的passphrase，别让设备随机数成为唯一熵源；二，备份后做一次恢复演练，别等出事才发现抄错一个词；三，大额上多签或多设备分持——银行不会把金库放一个柜子里，你也不该。知乎
回头看，芯片没被破解，比特币的数学也没塌，塌的是一行构建配置里的“随机性”。这是2026年硬件安全课最贵的教训：“离线”的承诺建立在你对固件的信任上，而安全的尽头，是可验证——这也是Vitalik事发后那句被反复转发的话：硬件钱包的安全不能只靠信任，芯片也需可验证。哔哩哔哩
