2026-08-05 by 高田鑑識

本文翻譯自：The Largest Hardware Wallet Exploit of 2026: Inside the USD 116 Million Coldcard Hack
原文作者：TRM Team
原文日期：August 5, 2026

• 2021 年 3 月的韌體臭蟲，讓部分 Coldcard 錢包的種子隨機性變弱，金鑰強度從 128 bit 降到最低僅 40 bit——不需要實體接觸裝置就能暴力破解。
• 自 2026 年 7 月 30 日起，攻擊者分四波，從超過 5,200 個位址中盜走約 1,816 顆比特幣（約 1.16 億美元）。
• 這是 2026 年至今第三大加密貨幣駭客事件，讓今年遭駭總額累計超過 12 億美元、共 276 起事件。
• 遭竊資金目前集中在少數幾個攻擊者位址，洗錢動作極少——尚未出現分層或混幣。
• 交易模式顯示可能有多名攻擊者涉入，因此 TRM 目前尚未將竊案歸咎於特定駭客組織。
• 更新韌體無法修復既有錢包。任何在 2021 年 3 月至修補推出前，於 Coldcard 上產生種子的使用者，都應視該種子已遭洩露，並遷移至新種子。

2026 年 7 月 30 日起，一名攻擊者利用 Coinkite 旗下 Coldcard 硬體錢包一項存在五年之久的韌體漏洞，有系統地從受影響裝置盜出比特幣。這項漏洞可追溯至 2021 年 3 月發佈的韌體版本，因建置設定錯誤，導致種子產生機制退回使用較弱的軟體亂數產生器，而非裝置原本以硬體為基礎的熵源。結果造成金鑰有效強度大幅崩落——從設計上的 128 bit，在部分舊款裝置上最低降至僅 40 bit，強度低到足以用現代運算能力暴力破解，且完全不需要實際接觸裝置本身。

截至本文撰寫時，至少已出現四波竊盜行動，Galaxy Research 持續更新的統計顯示，損失金額已逼近 1,816 顆比特幣，價值接近 1.16 億美元，資金來自超過 5,200 個位址。

TRM 自身的鏈上追蹤顯示，多數受害資金集中流向少數幾個攻擊者控制的位址，後續移動相當有限。各波竊案在交易建構方式上的差異，也暗示可能有不只一名攻擊者參與其中。這將是 2026 年至今第三大攻擊事件，使今年遭駭總額累計超過 12 億美元，共 276 起事件。

如同其他重大資安入侵事件，Coldcard 漏洞事件的真實規模，可能仍需一段時間才會完全浮現。由於資金仍在持續移動，且受害者往往要花數月甚至數年才會發現並通報損失，因此目前的數字應被視為初步統計，而非最終結果。基於同樣原因，加上交易模式顯示可能涉及多名攻擊者，TRM 目前階段並未將此竊案歸咎於特定駭客組織。

2026 年 7 月 30 日，一名攻擊者開始從由 Coldcard 硬體裝置保護的錢包中掃出比特幣。短短二十五分鐘內，約 594 顆比特幣（當時價值近 3,800 萬美元）便從約 500 個錢包移轉至單一集中位址。然而，這第一波掃蕩只是序幕，並非事件全貌。接下來四天內又發生三波攻擊，Galaxy Research 持續更新的統計顯示，損失金額已逼近 1,816 顆比特幣（約 1.16 億美元），資金來自超過 5,200 個位址。截至本次評估時，第四波攻擊的資金仍在 mempool 中流動。

這起攻擊源自 Coldcard 硬體錢包本身的瑕疵。2021 年 3 月發佈的韌體版本 4.0.1 存在一項臭蟲，導致部分裝置在產生錢包種子時，隨機性遠低於原本設計。結果就是，在受影響韌體上建立的錢包，其私鑰可能容易遭到暴力破解。

更新韌體雖能修復日後新建錢包的問題，但無法保護那些種子已在有漏洞韌體下產生的既有錢包。曾在受影響裝置上建立錢包的使用者，必須產生新的種子，並將資金轉移至新錢包。

根據 TRM 的分析，多數受害資金集中流向少數幾個攻擊者控制的位址。截至目前，這些資金的洗錢動作僅限於一筆存入 Wasabi 的 64.9 顆比特幣，以及 2026 年 8 月 4 日存入 Tornado Cash 的 200 顆以太幣。

至於已從初始接收位址繼續移動的資金，也僅止於再多一次集中轉移，並未出現分層或混幣的跡象。這顯示攻擊者（或多名攻擊者）可能仍在摸索，如何處理這麼一大筆資金——畢竟不論最終流向哪裡，都很容易引起注意。相較之下，部分老練的加密貨幣駭客組織，例如北韓的「TraderTraitor」，通常會在竊案發生後數小時到數天內，就展開積極的洗錢行動。

對 OP_RETURN 欄位的分析發現，有大量針對駭客本人喊話的垃圾訊息。其中一則訊息開價，願以 7% 的手續費協助洗錢。這則訊息背後也可能只是想詐騙駭客的機會主義者，但同時也顯示出，不法服務提供者反應有多迅速——竟直接在鏈上打廣告，招攬洗錢服務，藉機從這起事件中分一杯羹。

2026 年至今，已經歷過多起重大 DeFi 漏洞攻擊、交易所遭駭事件，如今又多了一起冷儲存裝置的失效案例。Coldcard 事件再次證明，自我保管（self-custody）只是把風險轉移了位置，並沒有真正消除風險。一個錢包是否可信，取決於它產生金鑰的過程本身，因此韌體與熵值產生機制，和裝置本身同樣值得嚴格檢視。

開源程式碼與安全稽核固然能提升安全性，但並非萬無一失的保證。韌體與熵值產生機制需要持續不斷地審查，而結合多款獨立設計裝置、各自產生獨立熵源的多重簽章（multisignature）架構，則能透過降低對單一實作的依賴，提供更有意義的縱深防禦。

任何在 2021 年 3 月至近期修補推出之間，於 Coldcard 上產生過種子的使用者，都應將該種子視為已遭洩露，無論目前韌體版本為何。使用者應在更新後的裝置上重新產生種子，確認新錢包的指紋與收款位址無誤，並先以小額測試交易遷移資金，確認無誤後再轉移剩餘款項。TRM 將持續監控遭竊資金的鏈上動向，並在取得更多資訊後更新本篇分析。

1. 是什麼原因導致這起 Coldcard 駭客事件？

韌體版本 4.0.1（2021 年 3 月發佈）中的一項建置設定錯誤，導致部分裝置在產生錢包種子時，退回使用較弱的軟體亂數產生器，而非裝置原本以硬體為基礎的熵源。這使得金鑰的有效強度大幅減弱，弱到足以讓受影響的私鑰遭到暴力破解。

2. 要利用這個漏洞，是否需要實際接觸 Coldcard 裝置？

不需要。由於這項漏洞削弱的是種子本身的隨機性，攻擊者有可能在完全不碰觸實體裝置的情況下，直接暴力破解出對應的私鑰。

3. 更新 Coldcard 韌體，能保護我既有的錢包不受這個漏洞影響嗎？

不能。更新韌體只能防止之後新建立的錢包再產生隨機性不足的種子，並無法回溯修復已在有漏洞韌體下產生的種子。如果您的種子是在 2021 年 3 月至修補推出之間建立的，就必須在更新後的裝置上產生全新種子並轉移資金——舊種子應視為已遭洩露。

4. 這起 Coldcard 駭客事件總共被偷走多少比特幣？這個數字是最終數字嗎？

根據 Galaxy Research 持續更新的統計，自 2026 年 7 月 30 日起共發生四波竊案，累計損失金額已逼近 1,816 顆比特幣（約 1.16 億美元），資金來自超過 5,200 個位址。TRM 認為這仍是初步數字：資金仍在持續移動，第四波攻擊在撰文當下仍停留在 mempool 中，且受害者往往要經過數月甚至數年才會發現並通報損失。

5. TRM 是否已將這起 Coldcard 駭客事件歸咎於特定組織，例如北韓相關駭客？

沒有。四波攻擊的交易建構方式各有差異，顯示可能不只一名攻擊者涉入；而目前的洗錢模式（僅有限度的資金集中、一筆 Wasabi 存款）看起來較像是摸索階段，而非北韓「TraderTraitor」等組織慣用的快速且積極的洗錢手法。基於這點，加上調查目前仍處於早期階段，TRM 目前並未將此竊案歸咎於特定駭客組織。