Coldcard 漏洞 1816 BTC 被盗事件：AI 红队 27.5 小时挖出 4962 个漏洞，对你的虚拟卡资产安全意味着什么

事件回溯：四行代码蒸发了 1.16 亿美元

2026 年 7 月 30 日起，比特币硬件钱包 Coldcard（厂商 Coinkite）的用户开始遭遇离线盗币：至少 15 组独立攻击者在链上持续扫荡受影响地址。Galaxy Research 与 TRM Labs 的链上分析确认，截至 8 月中旬损失已超 1816 枚比特币、约 1.16 亿美元，波及数千个地址——这是 2026 年最大的硬件钱包漏洞事件。

根因是 2021 年 3 月一次固件更新引入的四行代码错误：本应由硬件真随机数生成器（TRNG）执行的熵生成，被错误重定向到熵值严重不足的软件伪随机数生成器。特定批次设备生成的种子有效搜索空间被压缩到约 40 位——攻击者可以离线穷举候选种子，再与比特币账本上的公开地址匹配，找到碰撞就转走资产。整个过程不需要触碰你的设备，你的冷钱包安安静静插在抽屉里，币已经没了。

漏洞存在了五年才被发现。Coinkite 在 7 月 30 日发布紧急公告要求用户迁移资金，但对已经暴露的种子而言，迁移本身就是与攻击者的赛跑。

40 位熵到底有多弱：一次密码学裸奔

把这件事的严重性量化一下。比特币种子标准 BIP-39 的设计安全空间是 128-256 位熵——128 位意味着即使全球算力联合穷举也需要天文数字级时间。而受影响 Coldcard 设备的种子有效空间被压到约 40 位，也就是大约 2^40 ≈ 1.1 万亿个候选。对现代算力这是什么概念：一台消费级 GPU 每秒可测试数千万个候选，一个中等规模的算力集群几小时内即可遍历整个空间；而攻击者实际用的是「先生成候选、再与链上公开地址比对」的离线流程，连目标设备都不需要接触。对比一下：2^128 与 2^40 相差 88 个数量级——这不是「弱了一点」，是从「不可能」到「下午茶时间」的差别。也正因如此，7 月 30 日漏洞曝光后攻击是「扫荡式」的：至少 15 组攻击者各自跑穷举，谁先撞上谁的，链上分析看到的是密集的多源头提币。

更值得琢磨的是「为什么五年没人发现」。熵不足不产生任何功能异常：钱包正常生成、正常签名、正常收发。唯一暴露方式是把生成流程逆向审计——恰好是 AI 代码审计最擅长、而人工审计最费时的那类问题。这不是 Coldcard 一家的尴尬，是整个开源密码工程「假设有人看代码」模式的系统性尴尬。

AI 红队：27.5 小时、390 个项目、4962 项发现

漏洞曝光后，AnchorWatch CEO Rob Hamilton 与比特币开发者 Calle 组建了 16 人的「比特币红队」（Bitcoin Red Team），思路很直接：攻击者在用 AI 扫漏洞，防御者也要用 AI 抢在他们前面把漏洞挖出来。成果超出所有人预期：

• 启动后 27.5 小时内扫描 390 个比特币开源项目
• 累计提交 4962 项安全发现，其中 85 项严重、635 项高危
• 平均每人每小时发现约 1 个关键漏洞
• 加密库类是重灾区：128 个项目发现 1385 个问题，占总样本四分之一以上

赛道分布上，矿池项目问题率 21.7%、基础设施与工具类 21.5%、Swap 及交易所 20.9%，隐私工具类以 24% 居首（但只审了 3 个项目）。有意思的是，冷钱包与硬件钱包固件（Coldcard 所在类别）严重漏洞比重仅 9.6%，倒数第二——这次事件反而是这个类别唯一被真实利用的。Calle 的形容是「数十年积累的开源代码与上线两周的 Kimi K3 正面碰撞」「到处都坏了，比特币在燃烧」。

真正的爆点：防御者用不上最强的 AI

红队最初想用 OpenAI 和 Anthropic 的模型，但推进受阻：OpenAI 对网络安全相关用途设置了使用限制，Hamilton 完成 KYC 后用 OpenAI 模型分析公开代码库，不到 20 分钟就被封禁。团队最终转向月之暗面 Kimi K3（GPT Sol、Anthropic Fable/Opus、智谱 GLM 5.2 也在工具箱里，流程是 AI 出线索+人工核验）。Hugging Face 调查安全入侵时也遇到过美国商业模型拒绝分析攻击日志、最后用 GLM 完成的情况。

这就形成了一个荒诞的不对称：攻击者不受任何限制，可以无限制调用最先进的模型扫荡漏洞；防御者做完身份验证、证明自己是好人，反而拿不到同等的工具。8 月 10 日，Bitcoin Policy Institute 协调 40 多家机构（Coinbase、Block、BitGo、Blockstream、Trezor、ARK Invest、Chaincode、Brink 等）发布「Defenders Need the Frontier」公开信，要求前沿 AI 实验室为经审查的安全研究人员提供受控的先进模型访问——不是全面开放，而是可信访问计划：预发布模型、算力、私有代码审查空间、与安全团队的直通渠道。

去中心化交易所 Boltz 已因此暂停比特币兑换——AI 挖漏洞的速度超过了团队修补的速度。发现与修复之间的缺口，本身就是新的系统性风险。

事件时间线：从四行代码到行业公开信

• 2021-03：Coldcard 固件更新引入熵重定向错误（后溯源为四行代码），特定批次设备开始生成弱种子。
• 2026-07-30：链上出现异常提币，Coinkite 发布紧急安全公告；同日起至少 15 组攻击者开始扫荡。
• 2026-08 初：Hamilton 与 Calle 组建 16 人比特币红队；27.5 小时扫描 390 项目、提交 4962 项发现（85 严重/635 高危）。红队转向 Kimi K3 等模型——Hamilton 用 OpenAI 模型做 KYC 合规分析 20 分钟内被封。
• 2026-08-10：Bitcoin Policy Institute 协调 40+ 机构发布「Defenders Need the Frontier」公开信，要求为受审查安全研究者提供前沿模型受控访问。
• 2026-08 中：Galaxy Research 确认损失超 1816 BTC（约 1.16 亿美元）；Boltz 宣布暂停比特币兑换服务；红队宣布将开源 171,599 行的定制测试框架。

注意两个尚未收敛的点：损失数字在不同链上分析机构之间从 1596 到 1816 BTC 不等（统计口径与截止日期差异），本文取较保守的中位数报道；红队的 4962 项「发现」是 AI 线索+人工分级的结果，不等于 4962 个可利用漏洞。数字会更新，结构性问题不会。

对你的资产安全意味着什么（虚拟卡用户视角）

这个事件离虚拟卡用户并不远。你用来给虚拟卡充值的加密资产、你绑卡的平台账户、你收验证码的邮箱和手机号，整条链路都建立在开源代码上。三个直接启示：

• 「开源=安全」的信仰失效了。Coldcard 是完全开源的硬件钱包，理论上「全世界都在看代码」，实际上一个熵错误躺了五年没人发现，直到攻击者用算力把它变成提款机。开源的价值从「有人看」变成「AI 能不能更快看」。
• 生成密钥的环节最脆弱。这次漏洞不在传输、不在签名，在种子生成的一瞬间。同理，你的虚拟卡 CVV、API Key、钱包助记词，凡是「生成时刻」就注定的秘密，都值得多一道人工验证——不要在同一台设备上生成和存储。
• 大额资产别单点托管。1816 BTC 的损失集中在未及时迁移的用户。无论硬件钱包、交易所还是虚拟卡平台，大额资金分散到多个独立密钥来源，比押注任何单一厂商的固件质量更可靠。

自查清单：三分钟排查你的暴露面

• 如果持有 Coldcard：查固件版本与种子生成时间，2021 年 3 月固件之后、且未重新生成种子的，立即迁移资产并用新熵重建钱包（官方公告链接见 Coinkite 安全页）。
• 硬件钱包用户通用：种子生成后做过一次小额「测试恢复」吗？能从种子完整恢复说明你的备份有效，也能间接验证种子确实在手。
• 虚拟卡用户：卡的充值地址、绑定的邮箱、2FA 方式分别独立吗？任何一个被攻破不应该连锁攻破全部。
• 关注你所用平台的漏洞披露渠道——这次事件里，第一时间看到 Coinkite 公告并迁移的用户基本无损失，损失集中在信息滞后者。

常见问题

Coldcard 还能用吗？受影响的是 2021-03 固件后生成的特定批次种子；新固件已修复，但老种子必须作废重建。
被盗的币找得回吗？链上追回基本无望，攻击者至少 15 组且持续分 mix；这是「离线也中招」的典型案例。
AI 审计会不会误报满天飞？红队流程是 AI 出线索+人工核验，4962 项是发现不是确认漏洞；但 85 项严重的密度足以说明存量代码的问题规模。
这事和中心化交易所有关吗？Swap/交易所类问题率 20.9%，Boltz 已暂停服务；你放在 CEX 的资产依赖其修补速度，又是一层单点风险。

延伸：普通用户能做的「熵卫生」习惯

除了针对性自查，这次事件值得沉淀成几条长期习惯。其一，重要密钥的生成与使用分离：生成种子的设备/环境越简单可信越好，生成后立即做一次小额恢复测试，验证备份链条完整。其二，警惕「方便」侵蚀「随机」：任何替你「自动生成密码/助记词」的软件，都值得问一句它的熵源是什么——浏览器里的 Math.random、某些伪随机库，都出过类似 Coldcard 的低熵事故。其三，给安全公告留一个低噪声通道：订阅你所用硬件/平台的官方安全邮件或 RSS，确保紧急公告能在 24 小时内到达你——这次损失集中在信息滞后者身上，反应速度就是钱。其四，定期做暴露面清点：每季度花十分钟列一遍「哪些账户共用一个邮箱、哪些资产共用一套密钥」，把单点找出来拆掉。

总结

Coldcard 事件的三层教训：技术上，熵生成是密钥安全的根，四行代码错误足以让「冷存储=绝对安全」破产；行业上，AI 让漏洞发现的速度指数级提升，防御方却在模型访问上被自己的合规捆住手脚，「Defenders Need the Frontier」不是口号是生存问题；个人上，无论你管的是 1816 BTC 还是几张虚拟卡的余额，密钥生成环节的独立性、资产的多点分散、对安全公告的响应速度，是三件永远值得花时间的事。