Coldcard 多代硬件錢包出現種子生成隨機性不足的安全漏洞，令攻擊者得以在毋須接觸裝置的情況下推算私鑰，繼而轉走錢包內的比特幣。根據 Galaxy Research 於社交平台公布的鏈上追蹤結果，2026 年 7 月 30 日至 31 日間發生的兩波資金轉移，合計涉及 1,158.81 枚比特幣，按當時價格估算超過 7,500 萬美元（約港幣 5.85 億元）。
然而此數據僅為鏈上分析機構的估算，並非製造商 Coinkite 確認的最終損失。Coinkite 截至 8 月 1 日更新的公告，尚未公布受害人數、被盜地址總數或損失總額。事件已獲確認的核心問題，在於部分 Coldcard 韌體產生的錢包種子熵值不足、更新韌體無法修復舊種子，以及實體「離線」並不等同於「絕對安全」。
更新韌體無法修復舊錢包
Coldcard 官方公告確認，Mk2 及 Mk3 的 4.0.1 至 4.1.9 版韌體均存在種子生成問題；Mk4 及 Mk5 在標準版 5.6.0 與 Edge 版 6.6.0X 之前生成的種子亦受波及；Coldcard Q 則涉及標準版 1.5.0Q 及 Edge 版 6.6.0QX 之前的版本。上述受影響版本所產生的種子熵值僅約 72 bits，遠低於 12 個助記詞標準應有的 128 bits。
從 128 bits 降到 72 bits，被直接壓縮了約 7.2 京倍。這種程度的範圍縮減，讓攻擊者不再需要大海撈針。他們只需編寫自動化程式，利用高效能顯示卡（GPU）或專用算力伺服器，一旦生成出的私鑰在鏈上查有資產，就能直接將其轉走。
Coinkite 現已推出修正版韌體，但升級僅能確保日後能正確產生新種子，無法提升既有舊種子的隨機性。受影響用戶需要建立全新錢包並進行資產遷移。官方亦建議在建立新錢包時使用高質量隨機來源，例如多次獨立的實體擲骰，以提升種子的不可預測性。
「AI 破解冷錢包」未有證據支持
目前並無公開的鑑證證據顯示此事件涉及 AI 直接破解冷錢包或破譯比特幣的加密演算法。Coinkite 的官方公告中亦未確認攻擊者的具體身分或其使用的攻擊工具。
較合理的推斷為，攻擊者先利用了種子生成隨機性不足的弱點，再配合自動化運算設備搜尋可能的私鑰組合，並在成功匹配後透過腳本轉移資產。AI 在此類事件中最多僅可能用於輔助分析開源程式碼或加速模式識別，目前尚無證據表明 AI 是漏洞發現或攻擊執行的核心工具。
冷錢包安全不只取決於「是否離線」
冷錢包的真實作用，僅是幫你安全地保管私鑰（Private Key）。私鑰就像是你在區塊鏈上的「數位印章」，誰擁有了這組私鑰，誰就有權力在區塊鏈上發起交易、轉走該地址對應的比特幣。
如果攻擊者透過演算法漏洞推算出你的私鑰，他們不需要接觸你的實體冷錢包，也不管你的硬體裝置是否連網。攻擊者只需將推算出來的私鑰輸入到他們自己連網的錢包軟體中，產生合法的數位簽名並發送到區塊鏈網路上，就能直接將資產轉走。
香港證監會於 2026 年 5 月更新的虛擬資產基金規定中，亦要求相關資產須妥善存放於冷錢包，並透過多重簽署、金鑰分片及嚴格的存取控制來降低單點故障風險。這些規範雖然主要針對受監管的基金機構，但也反映了機構級託管治理的基本方向與標準。
長期潛伏的漏洞
相關韌體問題最早可追溯至 2021 年發布的版本，直到 2026 年才因鏈上出現異常資金流動而受到廣泛關注。事件顯示，即使系統已長期正常運作，也不代表不存在潛伏的設計缺陷。過往多項學術與產業研究亦指出，加密貨幣錢包的風險通常源於設計、實作、營運流程及攻擊者能力的綜合交互，而非單一技術層面的問題。
對企業而言，冷錢包依然具備防禦價值，但絕不能作為唯一的安全防線。建立持續性的安全審計、定期進行供應商風險評估，並具備迅速的資產遷移能力，才是降低長期風險的核心關鍵。
資料來源：Coinkite安全公告、香港證券及期貨事務監察委員會、香港證監會AI網絡安全指引、加密貨幣錢包安全系統研究
