Coldcard 钱包遭黑客攻击，从加拿大企业家处盗走价值 160 万美元的比特币

加拿大企业家 Jonathan Goodman 于 2026 年 7 月 29 日 21:36 到 21:43 之间，从一款 Coldcard 硬件钱包中损失了价值超过 160 万美元的 18.25 BTC。尽管他将该设备存放在从未与互联网连接过的保险箱（安全存取箱）中，仍发生了盗窃。据称，该漏洞可追溯到 2021 年代码中生成助记词的缺陷，攻击者据说借助人工智能对受影响的助记词进行穷举破解。Galaxy Research 识别出三起疑似攻击浪潮，总计清空了价值约 8,860 万美元的 1,367.05 BTC，涉及 4,585 个地址。该案揭示了硬件钱包助记词生成方法中的安全风险：这些方法看似安全，却隐藏了熵缺陷。

Goodman 于七分钟内损失 18.25 BTC

Jonathan Goodman 将他的 Coldcard 存放在保险箱（安全存取箱）中，并确保每台设备都与在线环境完全隔离。他的 18.25 BTC 分散在多个保险柜中的钱包里存放。 他从未共享过助记词。2026 年 7 月 29 日 21:36 到 21:43 之间，他所控制的每个钱包都被清空。

Goodman 最初是在他的小屋度假时得知一个更广泛的问题。鉴于他认为这不会影响自己，他在 Wasabi 钱包软件中查看余额，发现一系列红色的出金交易。他正在向警方和安大略省证券委员会提交报告。 目前恢复（找回）希望依然很渺茫。

Galaxy Research 识别出三起攻击浪潮中被盗的 1,367.05 BTC

Galaxy Research 识别出三起疑似攻击浪潮，目标是由 Coldcard 设备生成的地址。这些浪潮涉及 4,585 个来源地址，并清空了 1,367.05 BTC；在提交报告时，其价值约为 8,860 万美元。

Galaxy Research 负责人 Alex Thorn 表示，这些攻击似乎仍在持续。他敦促尚未从潜在脆弱配置中转移资金的用户立即行动。前两次浪潮的交易模式相似，可能由同一操作者发起。第三次则显著不同，表明要么工具已更新，要么存在另一名行为者在利用相同的密钥空间。

被盗的比特币仍留在攻击者控制的地址中，未见进一步移动。被清空的持仓平均已沉寂 3.18 年，表明大多数受害者更像是长线持有者而非机构。Galaxy 强调，其结论仅基于链上数据，并未确凿确认受影响地址生成过程中的随机性不足。

分析师 Shanaka Anslem Perera 指出，Coldcard 的手册将其默认助记词生成方式描述为最受信任的方式，同时又将其标记为对用户的低风险。用户可以将硬件输出与掷骰结合，或仅依赖掷骰；手册称仅依赖掷骰会消除对硬件的任何信任。大多数用户可能沿用了默认路径。Galaxy Research 现在正是将损失与这一方法关联起来。

Coldcard 就升级设备向用户发布紧急公告

Coldcard 发布了公告，敦促用户遵循其型号的建议，升级设备，生成新的助记词，并谨慎转移资金。该公司请用户协助传播消息，尤其是让那些不太常在线、可能看不到更新的人知晓。

常见问题

2026 年 7 月 29 日 Jonathan Goodman 的比特币发生了什么？

Jonathan Goodman 于 2026 年 7 月 29 日 21:36 到 21:43 之间，从他的 Coldcard 硬件钱包中损失了价值超过 160 万美元的 18.25 BTC。尽管他将该设备存放在从未与互联网连接过的保险箱（安全存取箱）中，仍发生了盗窃。据称，该漏洞可追溯到 2021 年代码中生成助记词的缺陷。

Coldcard 的攻击浪潮中被盗了多少比特币？

Galaxy Research 识别出三起疑似攻击浪潮，合计清空了价值约 8,860 万美元的 1,367.05 BTC，涉及 4,585 个地址。前两次浪潮显示出相似的交易模式，而第三次则显著不同。被清空的持仓平均已沉寂 3.18 年。

在发现漏洞后 Coldcard 建议用户做什么？

Coldcard 发布了公告，敦促用户遵循其型号的建议，升级设备，生成新的助记词，并谨慎转移资金。该公司要求用户协助传播消息，尤其是告知那些可能不会在线看到更新的人。