Coldcard 製造商 Coinkite 在一個助記詞生成漏洞導致攻擊者竊取超過 1 億美元比特幣後，為其比特幣硬體錢包發布了安全大修。

Coinkite 在週四的一篇部落格文章中敦促 Coldcard Mk4、Mk5 和 Q 用戶升級到韌體 5.6.1 或 1.5.1Q。此次發布是繼對 Coldcard 系統進行為期三週的審查之後，該審查包括外部安全研究人員和 Kimi 等 AI 模型。

該公司寫道：「我們感謝過去幾週超越職責範圍的安全研究人員，他們報告了問題、重現了邊緣案例並審查了我們的修復方案。」「他們的工作使這款韌體受到了嚴格、持續的審查，並使此次發布更加強大。」

去年 7 月，攻擊者開始從實體隔離的 Coldcard 錢包中盜取比特幣，他們利用了追溯到 2021 年的一個韌體漏洞，該漏洞導致某些錢包助記詞生成的隨機性不足，使其私鑰更容易被猜測。首次攻擊在 25 分鐘內從大約 500 個錢包中盜取了 594 枚比特幣，價值約 3800 萬美元。

Coinkite 暗示攻擊者可能利用 AI 檢查了其開源韌體的舊版本並發現了該漏洞。

到 8 月初，Galaxy Research 已追蹤到橫跨 4,585 個地址被盜取的約 8860 萬美元，並表示這些攻擊看起來是有預謀、程式化且可能是利用大型語言模型策劃的。

該研究公司繼續追蹤損失，並在 8 月 14 日表示，攻擊者透過三次主要攻擊波和數十起小型事件，已盜取了超過 1,778 枚比特幣，當時價值約 1.12 億美元。

總而言之，Coldcard 漏洞已導致約 1.3 億美元的比特幣被盜，並引發了關於熵（用於生成錢包金鑰的隨機性）的問題。在某些受影響的設備上，該漏洞將安全性從 128 位元的熵降低到大約 40 位元，使得攻擊者無需物理接觸設備即可更容易地猜測錢包助記詞。

Coinkite 表示已修復了涉及交易簽名、USB 資料處理、韌體驗證、Delta 模式和錢包備份的問題。Coldcard 現在還要求用戶在生成錢包助記詞時，至少透過按鍵 65 次、擲骰子 50 次或擲硬幣 128 次來增加隨機性，設備會將這些操作與自身的隨機性結合。

這家硬體錢包製造商還將其 Yasmarang 備份偽隨機數生成器替換為 SHA-256 Hash_DRBG，並增加了旨在捕捉硬體隨機數生成器故障的檢查。該公司表示，可能在 2021 年至 2026 年 7 月期間受影響版本上生成助記詞的用戶，必須使用更新後的韌體建立新的助記詞並轉移他們的比特幣。

不僅僅是助記詞生成

Coldcard 現在會在簽署部分簽名比特幣交易 (PSBT) 之前立即進行檢查。此前，連接到 USB 的受感染電腦理論上可以在用戶審查交易之後、但在 Coldcard 簽署之前更改交易。

更新後的韌體會在交易發生變化時停止簽名過程並顯示警告。Coinkite 將此問題描述為理論上的，並未表示已被利用。

Coinkite 還加強了 USB 資料存取、強化了 Delta 模式，並改變了 Coldcard 處理錢包備份的方式。

儘管 AI 在修補漏洞方面發揮了作用，但它在網路安全和密碼學的兩方面都扮演著角色。

Ledger 技術長 Charles Guillemet 告訴 Decrypt：「我們將此視為一個嚴肅的提醒，硬體錢包的整個安全模型都依賴於隨機性。」「密碼學很難，安全地實施它更難。本週的 Coldcard 事件以最昂貴的方式揭示了這一點。」

本月初，兌換服務 Boltz 在表示 AI 輔助攻擊者發現錯誤的速度比其開發人員修復的速度更快後，暫停了運營。一個志願的比特幣紅隊也使用 AI 代理在數百個比特幣專案中識別出數千個潛在漏洞。

Coinkite 表示，隨著受影響的客戶持續將資金轉移到新的錢包，對盜竊案的調查仍在進行中。

Coinkite 表示：「執法當局仍在繼續調查盜竊案，並努力查明責任人。」「我們隨時準備提供協助，當局也會向我們通報重大進展。」並補充說，該公司「仍然致力於支援每一位客戶完成其遷移工作。」