约1816枚BTC从超5200个地址被转出，Coldcard固件漏洞绕过硬件随机数生成器

2026-11-12 0 次阅读 RSS订阅
Coinkite CEO NVK 表示，一款新的 AI 模型发现了 Coldcard 的一个漏洞，而人工审查人员未能发现该漏洞，但比特币开发者对此持不同意见。固件 4.0.1+ 中的该漏洞绕过了硬件随机数生成器；从 7 月 30 日到 8 月 4 日，超过 5,200 个地址损失了约 1,816 BTC，价值 1.16 亿美元。NVK 表示此前至少有 15 次审查。James O'Beirne 表示他在 2025 年 5 月私下指出了 Coldcard RNG 的问题。固件更新修复了新设备，但无法修复旧助记词；受影响的用户需要新的助记词。

📰 来源：https://www.okx.com/zh-hans/feed/post/92598994369824

💬 引用锚点
AI安全审计展现出超越传统人工审查的能力，能够发现经多次人工复核仍被遗漏的固件漏洞。
Coldcard RNG绕过漏洞已造成超5200个地址损失约1816枚BTC，凸显硬件钱包固件安全的重要性。
固件更新只能修复新设备，使用受漏洞影响助记词的老用户需重新生成种子以保障资产安全。

常见问题

Coldcard 固件漏洞是如何影响用户的？▼
此次漏洞事件造成了多大的损失？▼
为什么此前多次审查未能发现该漏洞？▼
James O'Beirne 与此次漏洞有何关联？▼
受影响的钱包用户应如何处理？▼