Coldcard Hardware Wallet Hacked, Losses Exceed $100 Million; Coinkite Says Multiple Frontier AI Models Failed to Find Vulnerability

①Coinkite公告称其使用的多款前沿AI模型，均未识别出致旗下高安全等级Coldcard硬件钱包用户资金被盗的软件漏洞，警示该事件对所有从事比特币业务的公司都有意义。 ②Galaxy Research分析显示Coldcard黑客事件已造成1.3亿美元损失且攻击仍在继续。 财联社8月5日讯（实习编辑 杨舒雯/编辑 齐灵 ）加拿大比特币技术公司Coinkite发布最新公告称，近期造成用户资金被盗的软件漏洞并未能被人工智能工具识别，并警告这一情况对“所有从事比特币业务的公司都是一次警示，而不仅仅是Coinkite”。

Coinkite在公告中表示，公司在人工智能辅助审查中使用了包括Kimi K3、Claude Fable和Codex 5.6等一系列的前沿模型，均未发现软件存在漏洞。

该公司还表示，随着对事件更深入的调查，会持续更新公告。

Coinkite旗下的 Coldcard硬件钱包是加密市场公认的高安全等级硬件“冷钱包” ，依靠断网离线存储私钥，长期被大额比特币持有者视作规避盗币和交易所暴雷的核心工具。

根据Galaxy Research的最新分析，Coldcard硬件钱包黑客事件中，包括疑似的攻击在内，已造成1.3亿美元的损失。目前盗币攻击仍在继续。

Coldcard事件概述

上周四（7月30日）是第一轮大规模盗币的开始，攻击者在41分钟内清空1195个地址，盗走1082.65枚比特币。 Coinkite公司随即发布安全警告。

上周五，Coinkite 公司CEO Rodolfo Novak在社交媒体上致歉，他称“公司对固件错误承担全部责任”， 目前该公司还没有披露具体的赔偿方案 。

在8月1日公司最后一次安全公告更新中， Coinkite称已经针对所有受影响的型号和版本发布了紧急修复程序。

此外，根据加密货币专家和Coinkite公司的描述，攻击过程是：算法缺陷导致的“助记词Seed phrase”（用于访问钱包的一长串单词）帮助攻击者推导出了钱包的位置，再通过比对公开区块链找到资产存放地，拿到私钥并转走货币。

值得注意的是，此次受影响的固件版本Mk2/Mk3最初发布于2021年3月， 从4.0.1到4.1.9一直存在编译配置错误 ：硬件真随机数被静默旁路，改用可预测软件伪随机数生成助记词。

市场反应

此次黑客盗币事件在社交媒体上引发了一系列恐慌，同时也让许多人意识到“ 自主托管”是加密货币的创始原则之一 。

区块链初创公司Predicate CEO Nikhil Raghuveera表示，“自主托管是数字资产的核心特质，但Coldcard事件说明，单一环节故障便足以冲击整套模式的公信力，因为该生态本就建立在缺乏信任度的承诺上。”

竞争对手Ledger的网络安全专家Vincent Bouzon对此评论称，任何钱包的根密钥安全性最终都取决于高质量的随机数（熵）生成过程，同时熵的生成必须依托安全硬件，架构上不能静默降级到不可信的软件随机。