Ledger 高管：$116M Coldcard 黑客事件揭示的是 AI 威胁，而非硬件钱包风险

Ledger 首席体验官 Ian Rogers 告诉 Bloomberg，7 月 30 日发生的、涉及 1.16 亿美元资产的 Coldcard 黑客攻击在 41 分钟内席卷了整个系统，并转走了 1,082 BTC，但这并不能证明硬件钱包本质上存在风险。根据 TRM Labs 的说法，此次攻击利用了 Coldcard 2021 年固件中的漏洞，导致种子生成使用软件伪随机数生成器，而不是设备的硬件芯片，从而产生仅 40 至 72 比特的熵——地址空间小到足以让 AI 驱动的攻击者进行系统扫描并找到私钥。Rogers 认为，真正值得关注的是 AI 如何让攻击者能够攻击建立在弱随机性之上的系统，并强调 Ledger 的熵完全由硬件生成，使用经过认证的安全芯片，且没有软件备用方案。

Ledger 的熵完全由硬件生成

Coldcard 的漏洞可追溯至 2021 年的固件漏洞。该漏洞导致种子生成使用软件伪随机数生成器，而不是设备的硬件芯片，产生大约 40 至 72 比特的熵。这个地址空间小到足以让 AI 驱动的攻击者进行系统扫描并找到私钥。TRM Labs 追踪显示，1,082 BTC 在 7 月 30 日第一波持续 41 分钟的攻击中被转走。

Rogers 告诉 Bloomberg，Ledger 的熵完全由硬件生成，使用经过认证的安全芯片，且没有软件备用方案。用他的话说，由此产生的地址空间相当于“一个后面跟着 67 个 0 的数字 3”。任何攻击者都无法通过暴力破解攻破它。

这并不是 Ledger 第一次发现此类漏洞。2022 年，该公司发现 Trust Wallet 存在类似漏洞，并通过负责任披露协助用户将资金转移到安全地点。

AI 为攻击者带来三重叠加威胁

Rogers 列出了三重叠加的威胁。首先，AI 赋予攻击者更强的攻击能力，使他们能够在任何系统中寻找漏洞，而不仅仅是加密货币系统。他以美国供水基础设施遭受的攻击为例，认为这属于同一趋势，因为底层工具具有通用性。

其次，AI 辅助开发意味着整个行业能够更快地发布更多代码，从而扩大所有人的攻击面。

第三，企业正在部署能够访问邮箱、Slack、凭证等内部敏感资源的代理。Bloomberg 将 Coldcard 漏洞描述为一个硬件故事，而 Rogers 将其视为 AI 时代更广泛安全问题的早期信号。

Rogers 倡导代理与密钥分离模式

去年年底，Rogers 描述了一种未来：人们将密码、信用卡和身份交给 AI 代理，而这会成为一种危险且不受管理的风险。他将 AI 代理和机密信息类比为青少年与汽车钥匙。钥匙不会放在青少年的房间里，家长会根据具体情境决定何时适合授权访问。周一早上开车去上学没有问题，聚会后的周五晚上则不行。Rogers 认为，同样的逻辑也必须决定任何代理能够访问什么，以及何时能够访问。

Ledger 已经提供了相关工具，让代理能够持有钱包，而不持有私钥。这一原则与硬件安全一直遵循的原则相同：通过设计来实现保护，而不是依赖政策。

Rogers 告诉 Bloomberg：“无论你的资产存储在哪里，你都应该关注保护它们的安全级别。”

常见问题

7 月 30 日涉及 1.16 亿美元资产的 Coldcard 黑客攻击是由什么引起的？
此次攻击利用了 Coldcard 2021 年固件中的漏洞，导致种子生成使用软件伪随机数生成器，而不是设备的硬件芯片，从而产生仅 40 至 72 比特的熵。这个狭小的地址空间让 AI 驱动的攻击者能够进行系统扫描并找到私钥。据 TRM Labs 称，攻击者在持续 41 分钟的攻击中转走了 1,082 BTC。

Ledger 为什么没有受到 Coldcard 漏洞的影响？
据 Ledger 首席体验官 Ian Rogers 称，Ledger 的熵完全由硬件生成，使用经过认证的安全芯片，且没有软件备用方案。由此产生的地址空间相当于“一个后面跟着 67 个 0 的数字 3”，任何攻击者都无法通过暴力破解攻破它。Ledger 此前曾于 2022 年发现 Trust Wallet 存在类似漏洞，并通过负责任披露协助用户将资金转移到安全地点。