產業安全新聞｜2026‑08月初
備註：以下僅為行業事件報導整理，不構成投資建議，虛擬資產交易具高度風險。
8月初，國際知名比特幣離線硬件錢包Coldcard驚爆嚴重安全漏洞，因固件內隨機數生成機制存在缺陷，黑客可透過演算法推算設備產生的助記詞，大量冷錢包資產在設備完全斷網的情況下被盜取。根據鏈上研究機構Galaxy Research統計，事件累計被盜比特幣約1755枚，按當時幣價折算金額約1.1億美元，成為近年硬件錢包領域最嚴重安全事故之一。
Coldcard由加拿大Coinkite公司開發，長期被市場視為比特幣長期資產存儲的主流冷錢包方案。冷錢包核心安全邏輯為設備與互聯網物理隔離，私钥完全不接觸網絡，普遍被認為可抵擋絕大部分網絡攻擊。但本次漏洞打破行業固有認知：風險並非來自網絡入侵，而是源於設備內部助記詞（種子短語）生成階段的軟件缺陷。
安全研究團隊調查顯示，部分版本固件錯誤使用可預測的軟件偽隨機數源，而非硬體真隨機數生成器，令助記詞熵值大幅下降。黑客無需接觸用戶的實物硬件，亦不用釣魚欺騙用戶，僅透過鏈上數據比對，批量還原受影響錢包私鑰，直接轉走錢包內比特幣，不少長期閒置從未聯網的錢包亦被掃掠一空。
廠商Coinkite已正式確認該安全事件，對外公開漏洞細節，並面向受影響機型發布修復版固件，呼籲全球用戶盡快處理風險。廠方特別提醒重點：僅僅升級固件，無法修復漏洞固件時期已經生成的舊助記詞；舊種子本身依然存在被破解風險。曾經使用漏洞固件生成錢包的用戶，需要在更新後的安全環境生成全新助記詞，把資產遷移至新錢包地址，方可真正規避風險。
事件引發業界對加密資產自托管安全的廣泛討論。業內專家指出，硬件冷錢包不等同於絕對安全，其安全底線建立在種子助記詞生成環節的隨機性之上；即便設備離線斷網，若底層固件代碼出現缺陷，私鑰安全依然會被突破。行業建議硬件錢包用戶定期關注廠商安全公告，重視固件更新，同時做好資產分散存放，降低單一設備出事帶來的全量損失風險。
