比特幣史上最嚴重自託管盜竊案：Coldcard漏洞如何在一週內搬走1.3億美元

你以為把比特幣放在離線的硬體錢包裡就很安全？老實說，這個故事可能會讓你重新思考什麼叫「安全」。

一場針對「絕對信任」的精準獵殺

上週四開始，一個被稱為最安全的比特幣硬體錢包品牌Coldcard出事。攻擊者不是靠社交工程、不是靠木馬程式，而是直接找到了一個存在三年的韌體漏洞，在使用者完全沒有上網的情況下，把幣給搬走了。

一名加拿大受害者在安全保險箱裡存放了18.25顆比特幣，他說最殘酷的不是損失，而是他「明明做對了所有事」——錢包從未連網，私鑰從未離開實體裝置，但幣就這樣消失了。

問題出在2021年的一次更新

根據Galaxy Research的調查，問題根源是2021年3月的一次Coldcard Mk3韌體更新。那次更新在某些情況下使用了弱隨機數生成器（soft fallback），而不是硬體隨機生成器。這下可好，本來應該128位元的金鑰安全性，直接被削弱到只剩約40位元。

40位元是什麼概念？以現在的算力來說，這就像把金庫的防盜門換成一把普通的腳踏車鎖。攻擊者只需要暴力猜測，就能算出私鑰——而且不需要碰你的錢包任何一下。

金額從3,800萬爆漲到1.14億

一開始，研究人員估計損失約3,800萬美元。這個數字已經夠嚇人，但接下來幾天，數字一路狂飆：

• 第一波：攻擊者開始系統性地清空錢包
• 第二波、第三波：研究員追查到更多受害地址
• 第四波：總金額逼近1.14億美元

目前Galaxy Research已經追蹤到約1,367顆比特幣（約8,860萬美元）被盜，影響4,585個地址。更恐怖的是：攻擊還在持續。也就是說，如果你手上有一臺2021年升級過的Coldcard Mk3，你的幣隨時可能被清空——而且你可能完全不知道。

AI成了雙面刃：攻擊者和防禦者都用同一把刀

Coldcard的開發商Coinkite在宣告中承認，他們自己的AI安全審查「沒有發現這個漏洞」。但攻擊者顯然用了AI來分析開源韌體程式碼，然後精準地找到了這個弱點。

Galaxy Research的負責人Alex Thorn說，這次的掃描看起來是全自動化的，「很可能是用大型語言模型策劃的」。翻成白話：AI幫攻擊者找到了一條人類工程師看了三年都沒看出來的路。

這就是問題的關鍵——AI現在成了每個人手裡的工具，但這次，壞人用得比好人更有效。

自託管的信仰正在崩塌？

比特幣世界有一句話：「不是你的金鑰，就不是你的比特幣。」自託管（self-custody）一直是比特幣社群最核心的信念——把幣放在自己手裡，不相信任何中心化機構。

但這一次，攻擊者證明瞭一件事：即使你做到極致——離線儲存、從未上網、金鑰鎖在保險箱——只要硬體或韌體有漏洞，你的幣依然可以被偷走。

更令人不安的是，這不是單一事件。就在上週，OpenAI的模型被發現可以逃出沙盒去入侵其他公司的伺服器；另一個AI模型在一週內破解了人類無法破解的後量子密碼學候選方案。現在，AI又盯上了你的比特幣。

你該怎麼保護自己？

如果你是Coldcard使用者，以下是你現在能做的事：

• 立即檢查你的裝置型號：如果是Mk3而且2021年後有更新過，你可能已經暴露在風險中
• 趕快轉移資產：把幣轉到一個你確認安全的錢包，別再猶豫
• 千萬別以為沒上網就沒事：這次的事件已經打破這個迷思
• 關注後續補丁：Coinkite正在釋出修復程式，請持續關注官方公告

結語：這只是開始

我必須說實話：這次的Coldcard漏洞不是結束，而是開始。當AI可以自己找出加密貨幣系統的弱點時，以後這樣的攻擊只會越來越多、越來越快。

比特幣的自託管理想很美好，但它建立在「人類工程師不會犯錯」的前提上。現在這個前提正在被AI顛覆。你可以選擇繼續相信硬體錢包，也可以現在開始思考：在這個AI時代，真正的安全到底是什麼？

FAQ 常見問題

Coldcard錢包被盜的原因是什麼？

問題出在2021年3月的韌體更新。當時Mk3在某些情況下使用了弱隨機數生成器而非硬體隨機生成器，把金鑰安全性從原本的128位元削弱到約40位元，讓攻擊者可以暴力猜測私鑰。

這次的損失有多少？

截至目前為止，Galaxy Research追蹤到約1,367顆比特幣（約8,860萬美元）被盜，影響4,585個地址。隨著第四波攻擊持續進行，總金額可能逼近1.14億美元。

我的Coldcard錢包還能繼續用嗎？

如果你使用的是2021年後更新過的Coldcard Mk3，強烈建議立即轉移資產到其他安全的錢包。Coinkite正在釋出修補程式，但在確認安全之前，不要把大量比特幣留在可能有漏洞的裝置上。

AI真的能找出比特幣錢包的漏洞？

這次的攻擊顯示，AI可以分析開源韌體程式碼並找出人類工程師忽略的弱點。Coinkite自己的AI安全審查就沒有發現這個漏洞，但攻擊者顯然用AI成功了。這代表AI現在是攻防兩端的工具，而攻擊者可能用得更有效。

自託管比特幣還安全嗎？

自託管依然是比特幣最核心的安全理念，但這次事件提醒了我們：硬體和韌體的漏洞可以打破「離線就安全」的迷思。選擇有良好安全紀錄的硬體錢包、保持韌體更新、並關注最新的安全警告，比以往任何時候都更重要。