500个冷钱包在25分钟内被掏空，Coldcard漏洞导致594枚比特币盗窃事件

加密货币市场近日爆发惊人窃案，骇客利用硬体钱包Coldcard 韧体中潜藏多年的「随机数生成缺陷」，在短短25 分钟内洗劫近500 个冷钱包，卷走594 枚比特币（价值约3,800 万美元）。

根据调查，这起攻击发生于UTC 时间7 月31 日01:31 至01:56，骇客在短短25 分钟（3 个区块）内，透过约500 笔交易，从约500 个独立钱包转出共1,324 笔比特币UTXO（未花费交易输出），合计约594 枚比特币。

随后，其中约562 枚比特币被集中转入同一个地址，目前尚未被进一步转移。所有遭清空的钱包皆为单签钱包（Single-signature Wallet），每个钱包持有超过0.15 枚比特币。不少地址已被闲置多年，且遭窃资金的存入时间横跨2021 年至今，这与漏洞潜伏在系统内的时间点几乎完全吻合。

Coldcard 是加拿大公司Coinkite 推出的比特币专用硬体钱包，透过离线保存私钥降低遭骇风险，历年来陆续推出Mk2 、 Mk3 、 Mk4 、 Q 与Mk5 等多代机型。

不过，是否受到漏洞影响，并非取决于冷钱包购买年份，而是取决于「初次创建钱包时，设备所执行的韧体版本」。

正常情况下，钱包建立时的助记词（Seed Phrase）理应从庞大的数据池中随机生成，确保复杂度高到让骇客无从猜测。然而，Coldcard 的韧体却在这个环节出了包。

根据支付巨头Block 旗下比特币工程与资安团队发布的报告，Coldcard 系统中一项建置设定，竟指示设备「跳过」硬体内建的随机数生成器；更扯的是，辅助程式库在检查时，仅确认该设定「是否存在」，却未进一步核实它「是否有被启动」。

这导致密钥生成的重责大任，降级给了软体替代方案，而这个软体，竟仅依赖晶片的「产品序号」与「系统时间」来生成密钥。

问题在于，这些资讯并非机密。晶片序号属于出厂固定资讯，而时钟数值也可透过推算或在相同装置上量测取得，让攻击者得以大幅缩小暴力破解的范围。

Block 团队一路追查，发现这个荒唐的程式码变动发生在2021 年3 月1 日，并随着当月发布的「4.0.0」韧体版本被推送给了广大用户。

危机爆发后，开发商Coinkite 紧急发出警告，呼吁曾在「运行4.0.1 或更高版本的Mk3 设备」上生成助记词的用户提高警觉；不过初步分析显示，较新的Mk4 、 Q 与Mk5 机型暂未受波及。

Block 团队表示，他们已将调查结果通报Coinkite 并获证实。尽管双方均强调这只是初步分析，且尚未完成完整的漏洞利用测试，但因骇客的洗劫行动已然展开，因此Block 决定公开报告以警示大众。

这场灾难的影响范围不仅止于钱包助记词。相同的乱数生成器，也曾用于Coldcard 的纸钱包（Paper Wallet）私钥生成，以及助记词分割（Seed Split）遮罩、装置复制金钥（Device Cloning Keys）与Key Teleport 等功能，因此影响范围可能比最初预估更广。