web3: Coldcard漏洞暴露硬件钱包离线安全盲点

硬件钱包长期被视为加密资产自托管的重要工具，但 Coldcard 事件显示，离线保存私钥并不等于绝对安全。真正决定风险高低的，往往是助记词生成方式、固件实现和用户实际操作。

漏洞出在助记词生成

研究人员称，Coldcard 一处固件集成错误可追溯到 2021 年 3 月。受影响设备在部分情况下，没有正确调用硬件随机数源，而是使用了可推导的软件伪随机数生成器。

这意味着，攻击者无需拿到设备，也不必远程入侵或诱导用户交出助记词，就可能在本地重建一批候选助记词，再把生成出的地址与比特币链上公开地址进行比对。一旦命中，就能恢复对应私钥并转走资金。

已确认损失超 1 亿美元

Galaxy Research 在 2026 年 8 月 4 日确认，这一事件已导致约 1,596 枚 BTC 被盗，涉及约 7,300 个地址，攻击分为 3 次主要行动和 14 次较小事件。按当时价格计算，确认损失已超过 1 亿美元。

这起事件的特殊之处在于，受影响钱包即使始终处于离线状态，也可能失去保护作用。只要助记词本身可被预测，攻击者就不再需要接触实体设备。

固件更新不能修复旧助记词

文章指出，硬件钱包本质上仍是运行软件的计算设备。固件缺陷不仅可能影响助记词生成，也可能波及交易校验、PIN 保护和与外部设备的通信。

如果漏洞只通过升级固件来修补，通常只能阻止设备继续生成新的脆弱钱包，不能自动修复此前已经用弱随机数生成的助记词。要真正排除风险，用户需要把资金转移到一个使用安全随机数重新生成的新钱包中。

离线钱包也有多种攻击面

文章还提到，硬件钱包常见风险不只来自固件。用户把助记词输入假网站、假应用或伪装客服页面，仍是最常见的失窃原因之一。正规厂商不会要求用户在线提交助记词。

此外，假冒设备、被篡改的出厂流程、恶意交易签名，以及设备丢失后的物理攻击，也都可能带来风险。即便是所谓 air-gapped 的离线钱包，也可能通过二维码、存储卡或被篡改的交易信息遭到利用。

补充信息：文章认为，硬件钱包仍是较强的自托管工具，但对大额持仓而言，安全应建立在官方购买渠道、设备内生成助记词、持续关注安全通告和及时迁移旧钱包等一整套措施之上。