比特币新增227万个钱包之际，Coldcard固件漏洞导致1.16亿美元资金流失

比特币网络在 8 月第一周累计记录了 227 万个新钱包和 75.1 万个活跃钱包，创下数月来的最强活动数据。此前，Coldcard 硬件钱包固件漏洞自 7 月 30 日以来已导致超过 1.16 亿美元的 BTC 被盗。活跃地址于 7 月 31 日达到近 97.8 万个的峰值，随后稳定在每天约 75.1 万个的较高水平；同期交易所日均流入资金为 15.5 亿美元，略低于 7 月 16.7 亿美元的日均水平。钱包数量激增源于 Coinkite Coldcard 设备中的固件漏洞。该漏洞存在于 4.0.1 至 4.1.9 版本中，并在 2021 年 3 月的构建版本中首次引入。漏洞导致设备通过软件随机数生成器，而不是硬件熵芯片来生成助记词，使受影响的 Mk3、Mk4、Mk5 和 Q 系列设备的密钥强度从 128 位降至约 40 至 72 位。出于安全考虑，持有者在未受影响的硬件上生成新钱包，并将代币转移至新地址。该漏洞属于硬件钱包供应链故障，而非比特币协议本身的缺陷。

Coldcard 固件漏洞将密钥强度降低至 40 至 72 位

Coinkite Coldcard 硬件钱包中的固件漏洞导致设备通过软件随机数生成器，而不是设备专用的硬件熵芯片来生成助记词。该漏洞首次出现在 2021 年 3 月的构建版本中，影响 4.0.1 至 4.1.9 版本。原本应具备 128 位强度的密钥，在受影响最严重的设备上实际只有约 40 位的随机性，而在部分较晚型号上则约为 72 位。受影响的设备包括运行漏洞固件的 Coldcard Mk3、Mk4、Mk5 和 Q 型号。此后，Coinkite 发布了修复该漏洞的固件，并公布了熵值热修复披露文件，详细说明受影响设备实际生成的随机性水平。独立安全研究人员在一次紧急审计行动中进行测试，仅用一天多一点的时间，就在数百个比特币相关项目中发现了近 5,000 个独立漏洞。加拿大用户约占此次漏洞损失的四分之一，这可能与 Coinkite 总部位于加拿大，以及早期客户较为集中在当地有关。

Santiment 报告称 7 月 31 日活跃地址峰值达 97.8 万个

Santiment 本周发布链上数据报告，将 75.1 万个活跃钱包和 227 万个新创建钱包描述为比特币数月以来最强的网络活动。活跃地址于 7 月 31 日达到近 97.8 万个的峰值，约为 7 月日均水平的 1.6 倍；随后在 8 月第一周稳定在每天约 75.1 万个的较高水平，而 7 月日均水平接近 61 万个。同一时期，交易所日均流入资金约为 15.5 亿美元，实际上略低于 7 月 16.7 亿美元的日均水平。钱包数量在增加，代币也在转移，但资金并未涌入交易所进行交易。这种背离表明市场参与者采取的是防御性行为，而不是典型牛市中的地址激增。

Coinkite 发布固件修复程序和熵值热修复披露文件

Coinkite 发布了修复随机数生成器漏洞的固件，并公布了熵值热修复披露文件，详细说明受影响设备实际生成的随机性水平。随着部分运行漏洞固件的 Coldcard Mk3、Mk4、Mk5 和 Q 设备可能被暴力破解种子的消息传播开来，出于安全考虑，持有者在未受影响的硬件上生成新钱包，将代币转移至新地址，并弃用任何可能存在相同弱熵漏洞的设置。专家已明确区分此次事件与比特币本身的漏洞。该弱点完全存在于一家制造商的固件生成助记词随机性的方式中，属于自托管供应链故障，而不是区块链本身的问题。

常见问题

是什么导致 8 月初比特币钱包活动激增？

比特币钱包活动激增——8 月第一周新增 227 万个钱包和 75.1 万个活跃钱包——源于 Coldcard 硬件钱包固件漏洞。该漏洞自 7 月 30 日以来已导致超过 1.16 亿美元的 BTC 被盗。出于安全考虑，持有者在未受影响的硬件上生成新钱包，并在漏洞披露后将代币转移至新地址。

Coldcard 固件漏洞如何危及钱包安全？

Coldcard 固件漏洞存在于 4.0.1 至 4.1.9 版本中，并在 2021 年 3 月的构建版本中首次引入。该漏洞导致设备通过软件随机数生成器，而不是硬件熵芯片来生成助记词，使受影响的 Mk3、Mk4、Mk5 和 Q 设备的密钥强度从 128 位降至约 40 至 72 位的实际随机性，从而使攻击者能够暴力破解助记词并转移钱包中的资金。