Coldcard 安全事件：被盗 1,359.882 BTC，成今年已披露的最大比特币盗窃案

一场新近升级的 Coldcard 安全事件，已经成为 2025 年披露的最严重比特币自托管失败之一。截至 8 月 3 日，该事件中确认被盗的比特币数量已上升至约 1,359.882 BTC，按已披露的 BTC 数量计算，成为今年已知的最大比特币盗窃案。

这一案件引发的关注，远不止于某一条硬件钱包产品线。它引出了更广泛的问题：硬件钱包安全、固件风险、随机数生成、助记词卫生，以及比特币自托管中事后补救的局限性。

发生了什么

对该事件的公开追踪显示，大部分已识别的被盗资金仍集中在少数由攻击者控制的地址中。这一点很重要，因为这表明至少目前为止，攻击者尚未将这些币完全分散到复杂的洗钱路径中。

8 月 1 日，其中一个与攻击者相关的地址收到了一笔包含 OP_RETURN 消息的交易。OP_RETURN 是比特币交易的一种输出类型，可以在链上存储少量任意数据。就此次事件而言，据称这条消息宣传的服务包括比特币「清洗」、KYC 协助以及变现支持，收费为 10%，并附带一个 Telegram 联系方式。

这类消息虽然可以由第三方添加，且并不一定能证明与原始攻击者存在协调关系，但它们显示出非法服务提供者会多么迅速地监视高关注度被盗资金的动向。关于 OP_RETURN 在协议层面的工作原理，参见比特币开发者文档中的 null data outputs。

为什么随机性问题如此严重

Coinkite 已发布紧急固件更新，旨在消除与原始漏洞相关的弱随机数生成问题。关键在于，这个修复 不是追溯性的。

如果某个钱包助记词是在受影响的固件版本上创建的，那么后续更新并不能神奇地让已经生成的助记词变得安全。助记词是派生私钥的根密钥。如果用于生成该助记词的熵是弱的、可预测的，或以其他方式被破坏，那么唯一可靠的缓解措施就是将资金迁移到在安全条件下新生成的钱包中。

这一点对所有比特币持有者都至关重要：

• 固件更新可以修补未来的设备行为。
• 但它无法修复一个可能已经在数学上不安全的助记词。
• 如果攻击者能够重构或缩小助记词空间，就可以在不接触设备的情况下转走资金。
• 「冷存储」的强度，只取决于其背后的熵和实现方式。

对于管理大量比特币资产的用户来说，这一事件提醒人们，硬件钱包并不是一个魔法盒子。它是一个由硬件、固件、供应链假设、密码学设计、用户行为和备份实践共同组成的安全系统。

固件更新问题又带来第二层风险

在紧急固件发布后，一些用户报告称，设备在安装后卡在错误界面、无法启动，或看起来无法使用。相关报告主要涉及 Mk4 和 Q 设备，也有部分 Mk3 用户描述了类似症状。

截至 8 月 2 日，Coinkite 尚未公开确认存在影响大范围用户群体的广泛固件缺陷。

从用户安全角度看，这会造成一个棘手局面。用户可能会因为安全影响而迫切想立即更新，但有问题的更新路径又会带来操作风险，尤其是对于那些没有可靠备份、多签冗余，或明确恢复计划的人来说。

更大的教训在于，固件安全不仅仅是修复漏洞。它还关乎发布纪律、可复现验证、回滚规划、用户沟通，以及尽量降低关键补丁引入新故障模式的概率。

如果用户可能受影响，应采取什么措施

任何人在潜在受影响的 Coldcard 固件版本上创建过比特币钱包助记词，都应谨慎对待此事。最安全的做法取决于用户的配置，但总体原则很明确。

1. 不要假设固件更新能保护已有资金

如果原始助记词是使用弱随机性生成的，那么更新设备并不会改变该助记词。遭破坏或低熵的助记词，应被视为长期存储中永久不安全。

2. 在可信环境中生成新钱包

标准缓解措施是在安全固件版本和可信的设置流程下创建新钱包。对于大额资金，用户应考虑先用一笔小额交易测试新钱包，然后再转入全部资金。

3. 及时但谨慎地转移资金

如果助记词可能存在漏洞，速度很重要。然而，仓促恢复也可能带来错误：转错地址、在数字环境中暴露助记词，或使用感染恶意软件的电脑。请在可信屏幕上核对地址，并避免将助记词复制到联网设备中。

4. 迁移前确认备份完整性

在转移资金之前，用户应确认目标钱包的备份可靠无误。一个安全但丢失或记录错误的助记词，同样是一种失败模式。

5. 对大额资产考虑使用多签

对于高价值比特币存储，多签可以降低对单一设备、单一固件实现或单次助记词生成过程的依赖。多签并非万能，但如果设计和备份得当，它能提升韧性。

为什么这一事件对 2025 年的自托管市场很重要

2025 年更广泛的加密市场正迎来比特币的机构需求回升、链上监控更加成熟，以及对自托管日益增长的需求。与此同时，攻击者也在变得更加专业化。他们不再只依赖钓鱼链接或交易所漏洞，而是开始寻找实现缺陷、供应链弱点、泄露的元数据和操作失误。

Coldcard 事件之所以重要，是因为它触及了硬件钱包最核心的承诺：将私钥与在线威胁隔离。如果助记词生成存在缺陷，那么在用户签署任何一笔交易之前，这一承诺就可能已经被削弱。

这也正是透明度如此重要的原因。用户需要清晰披露以下信息：

• 哪些固件版本受影响
• 在这些版本下生成的助记词是否存在风险
• 如何验证设备状态
• 已报告的更新失败是个别现象还是系统性问题
• 针对不同用户画像建议采取哪些恢复步骤

在安全事件中，含糊的指引往往会加重用户损失。明确的时间线、技术解释和可执行的迁移指引至关重要。

OP_RETURN 消息说明比特币究竟有多公开

通过 OP_RETURN 附加的洗钱服务消息，揭示了另一个令人不安的事实：比特币默认是透明的。一旦被盗资金被识别，分析人员、交易所、执法机构以及机会主义犯罪分子都可以追踪其每一次流动。

这种透明性在涉及受监管平台时，有助于冻结或追踪非法资金流。但它也会形成一个公开舞台，让骗子、掮客和洗钱网络试图介入这一事件。

用户应避免与任何声称可以收取费用来「恢复」「清洗」或「解锁」被盗比特币的人接触。这类说法通常是骗局，与之接触还可能带来法律与安全风险。

关于加密犯罪模式和非法资金流动的更广泛背景，Chainalysis 会定期发布行业研究，见 cryptocurrency crime trends。

给比特币持有者的关键结论

Coldcard 事件重申了几条适用于整个加密生态的自托管原则：

• 助记词生成质量是基础。
• 固件更新无法修复已经存在弱点的助记词。
• 硬件钱包用户在操作前应先核实更新说明。
• 大额资产值得采用分层安全，而不是依赖单点。
• 备份必须经过测试，并防止丢失与泄露。
• 公共区块链让被盗资金的流动可见，但并不自动可逆。

自托管仍然是比特币最强大的特性之一，但它需要严格的安全实践。用户掌握密钥，也意味着用户要承担设备缺陷、备份错误和操作失误的风险。

关于 OneKey

对于在此次事件后重新审视冷存储策略的用户，OneKey 专注于开源透明性、安全硬件设计，以及用户可验证的交易工作流。没有任何硬件钱包能够消除所有风险，但选择那些优先考虑清晰安全架构、可靠固件流程和实用易用性的工具，可以减少可避免的故障点。

这起案件最重要的教训并不只是「更新你的设备」。更重要的是理解更新能保护什么、不能保护什么，并构建一个即使某个组件失效也依然具有韧性的自托管方案。