Coldcard硬體錢包爆雷！AI破解金鑰漏洞，38萬顆比特幣25分鐘被搬空

比特幣玩家的惡夢：38萬美元人間蒸發

老實說，聽到這個訊息的時候，我心裡涼了一半。臺灣很多玩家都在用Coldcard，結果現在傳出這麼大的漏洞——594顆比特幣，價值將近38萬美元，在25分鐘內被搬得乾乾淨淨。500多個錢包同時出事，這不是運氣不好，是真的被人找到了弱點。

Coinkite（ Coldcard的製造商）在7月底發布了緊急安全公告，承認他們的Mk3型號存在嚴重漏洞。更可怕的是，他們懷疑這個漏洞是被「AI找出來的」。

漏洞是怎麼發生的？

這次問題出在隨機數生成（randomness generation）的實作上。Coldcard的韌體裡有兩套產生隨機數的程式碼：

• 一套是他們自己寫的硬體隨機數生成器
• 另一套是從MicroPython繼承來的軟體備援

本來應該使用硬體版本，但問題出在一個前處理器指令（preprocessor guard）上——它只檢查了「這個設定是否有定義」，卻沒有檢查「設定的值是什麼」。所以編譯的時候，默默用了軟體備援版本，而這個版本的隨機性遠遠不足。

從2021年3月之後，所有在Mk3上產生的seed都受到影響。攻擊者只需要嘗試約40位元的金鑰空間，就能破解一個應該有128位元安全強度的seed。這差距有多大？就像你家門鎖從防盜門變成只用密碼鎖的行李箱一樣。

哪些型號出問題？哪些沒事？

型號	受影響狀態	估計有效金鑰空間	建議動作
Mk3	嚴重受影響	約40 bits	已停止支援，需遷移
Mk4、Q、Mk5	部分受影響	約72 bits	更新到最新韌體
Tapsigner、Opendime、Satscard	不受影響	N/A	正常使用

Mk4、Q、Mk5因為有額外的secure element（安全元件）加持，即使軟體部分有問題，硬體還是提供了額外的熵（entropy），所以安全強度比Mk3好很多，但還是沒有達到原本設計的128 bits目標。

Coinkite怎麼說？他們懷疑是AI做的

這點真的讓人細思極恐。Coinkite在公告裡寫道：「我們必須假設有人用AI審視了我們之前的韌體版本，才找到這個漏洞。」

他們說自己幾個禮拜前也用當時最好的AI模型跑過一遍程式碼，結果什麼都沒發現。同一套工具，攻擊者用有效，他們自己用卻找不到問題。這讓Coinkite不禁感嘆：現在攻擊者和防禦者拿的是同一把槍，但這次槍口朝向了他們。

如果你有Coldcard，現在該怎麼做？

第一步：確認你的firmware版本

如果你在Mk3上用4.0.1之後的韌體產生過seed，那就是高風險族群。趕快檢查你的裝置版本，如果是受影響的版本，你的資金可能已經暴露在風險中。

第二步：更新韌體

Coinkite已經釋出緊急熱修補：

• Mk4、Mk5：更新到5.6.0
• Q型號：更新到1.5.0Q

但要注意，更新韌體並不會「修復」已經產生的不安全seed。你還是需要重新產生seed。

第三步：重新產生seed並遷移資金

最安全的方式是：

• 在新裝置上產生新的seed（記得用更新後的firmware）
• 使用強力的BIP-39passphrase（至少20個字元以上）
• 或者用99次擲骰子的方式增加額外熵
• 然後把資金從舊wallet轉到新的安全wallet

如果你是Mk3使用者，由於該型號已經停止支援，Coinkite有提供專門的遷移教學，建議直接參考他們的官方說明。

這件事給我們的啟示

這次的漏洞不是因為Coldcard故意留後門，而是程式碼審查的盲點被AI抓到了。諷刺的是，AI幫他們防守的時候沒發現問題，幫攻擊者的時候卻一擊斃命。

對我們這種普通投資者來說，這件事提醒我們幾件事：

• 硬體錢包不是絕對安全，再怎麼老牌都可能出包
• 千萬不要把所有雞蛋放在同一個籃子裡
• Seed的backup方式很重要（有passphrase更安全）
• 關注廠商的安全公告，及時更新

FAQ 常見問題

Q1：我的Coldcard Mk4需要更新嗎？

是的，強烈建議更新到5.6.0。雖然Mk4的安全強度比Mk3好很多，但仍有風險。更新後請重新產生一次seed。

Q2：我把有問題的seed匯入其他品牌的錢包，會安全嗎？

不會。seed本身的隨機性不足，無論匯到哪個錢包都一樣脆弱。唯一的解方是產生全新的安全seed。

Q3：Tapsigner還能繼續用嗎？

可以。Coinkite已經確認Tapsigner、Opendime、Satscard使用的是不同的程式碼，不受這次漏洞影響。

Q4：這真的是AI找出來的漏洞嗎？

目前沒有直接證據，但Coinkite基於「攻擊者能精準找到這個極為隱蔽的前處理器bug」而做出此推測。對駭客社群來說，用AI輔助漏洞搜尋已經是公開的秘密了。