COLDCARD

COLDCARD 的制造商 Coinkite 于2012年在加拿大多伦多成立，联合创始人 Rodolfo Novak 与 Peter Gray 在2011年接触比特币白皮书后，曾做出一个简易的比特币硬件钱包。Coinkite 早期提供 API 与钱包等开发者工具；2016年3月，公司宣布在30天内关停网页钱包，转而专注硬件产品，时任首席执行官 Novak 表示，公司“想写软件，而不是应付律师和 DDoS 攻击”。⁠[1][2][3][3][3][3][3]

2017年12月8日，Coinkite 宣布推出比特币硬件钱包 Coldcard 并开放预购，首批计划于2018年第二季度发货，同日启用 X（时为 TwitterTwitterTwitter 是曾运营同名实时短消息与社交平台的美国公司。服务起源于2006年，Twitter, Inc. 于2007年注册，2013年上市，2022年被 Elon Musk 收购并私有化。2023年公司披露已并入 X Corp.，同年7月平台启用 X 品牌。点击查看完整词条）账号 @COLDCARDwallet。Coinkite 把它定位为开放、廉价且超安全的硬件钱包：基于 BIP39 助记词，电脑上无需配套应用，可通过 MicroSD 卡传递交易实现完全离线签名，软件以 MicroPython 编写并开源。⁠[4][4][4][5][4][4][4][4][4]

首款设备把主密钥存放在 Microchip 的 ATSHA204 安全芯片而非主处理器中，使攻击者必须知道 PIN 码才能取出密钥；设备提供可选的“副 PIN 码”，输入后进入另一个独立钱包，用以减轻胁迫情形下的损失；固件由工厂密钥签名，开机时以绿色或红色指示灯显示固件是否正版。Mk 系列硬件钱包自2018年起陆续推出。⁠[4][4][4][4][4][4][4][4][2]

2018年12月，研究人员在安全会议 CCC 上以 wallet.fail 为题演示了针对 Trezor 与 Ledger 硬件钱包的攻击。Coldcard 虽未被提及，Coinkite 仍撰文说明自身做法：产品不依赖防拆贴纸，而是装入带唯一序列号的包装袋，袋号永久写入设备，由用户收货时核对；透明塑料外壳也是防护的一部分。Coinkite 同时批评研究人员未先联系厂商就公开重大漏洞，并表示公司不支付漏洞赏金，但愿意通过加密邮件与研究人员讨论安全问题。⁠[6][6][6][6][6][6][6][6]

2019年1月，研究人员 Lazy Ninja 协调披露一种侵入式中间人攻击：可伪造安全芯片的部分响应、绕过 PIN 尝试延迟，使短 PIN 码可被暴力破解；Coinkite 通过引导程序 1.1.0 与 Mk2 电路板设计加固。8月7日，研究人员 Christian Reitter 公布 OLED 屏幕功耗可能泄露显示内容的侧信道问题，Coinkite 在 2.1.2 版固件中加入预防性缓解措施，但表示该问题“未经证实”且“完全不切实际”。⁠[7][7][7][8][8][8]

2019年8月26日，Coinkite 发布 Coldcard Mark 3（Mk3）：安全芯片换为 ATECC608A，连续13次输错 PIN 码后设备自行锁死，且这一策略完全由安全芯片执行；主处理器换为内存320 KiB 的 STM32L496RGT6，并在硬件上加强抗侧信道攻击；原有副钱包功能因安全芯片的限制被取消，改为推荐 BIP39 口令。同年10月，Coinkite 公开 Mk3 的电路原理图与物料清单，供安全研究人员用现成零件自行组装和分析。⁠[9][9][9][9][9][9][9][9][10][10][10]

2019年12月19日，Coinkite 发布 3.0.6 版固件，修复研究人员 Dmitry Petukhov 报告的多签找零脚本解析问题：攻击者可借附加的脚本操作，让受其控制的多签输出被当作钱包找零；Coinkite 称未发现被利用的证据。⁠[7][7][7]

2020年5月18日，Ledger 安全实验室 Donjon 发布报告，演示以激光故障注入读取 Coldcard Mk2 所用 ATECC508A 安全芯片的受保护数据，结合主控芯片中的材料可恢复 PIN 码。Coinkite 回应称研究不影响当时在售的 Mk3，并称 Donjon 是比特币领域最专业的安全研究人员；它指出攻击需要拆焊芯片、去除封装、研磨硅片，所用激光设备约值20万美元，认为只有国家级行为者才可能具备实施条件。⁠[11][7][11][11][11][11][11][11][11]

同年6月，Coinkite 推出两款配件：用9伏电池为钱包供电、免于连接电脑的 Coldpower，以及用于刻录助记词的金属板 Seedplate；Novak 表示，公司希望通过方便气隙使用，保护用户免受“恶意 USB”攻击。⁠[12][12][12]

2020年11月23日，Coldcard 发布测试版固件，修复 Shift Crypto 安全研究员 Ben Ma 发现的漏洞：攻击者可把比特币主网交易伪装成测试网交易，诱骗用户签名。Ma 于8月4日向 Coinkite 报告，双方约定90天保密期；Coinkite 代表认为，攻击者需诱使受害者手动把设备切换到测试网，现实中不太可能，修复后切换测试网时会出现警告。⁠[13][13][13][7][13][13][13]

2021年2月9日，Coinkite 建议用户升级到 3.2.2 版固件，起因是研究人员 Hugo Nguyen 与 Shift Crypto 的 Marko Bencun 于2020年11月私下报告的多签漏洞：Coldcard 注册多签钱包时不要求其中一个扩展公钥属于设备自身，被入侵的协调软件可借此换入攻击者控制的公钥；问题在公开前已经修复。⁠[14][7][7][7]

2022年1月23日，Coinkite 开放 COLDCARD Mk4 早鸟预订，新增 USB-C 接口、NFC 近场通信、不限交易大小的内存，以及来自不同厂商的双安全芯片设计；Mk4 于同年2月发布，至2023年初是 Coinkite 最畅销的产品。发布前，Coinkite 付费委托 Lazy Ninja 审查 Mk4 的 PIN 推导、尝试次数限制与随机数生成，主要建议在 5.0.0 版固件之前被采纳。⁠[15][15][15][2][2][7][7]

2023年2月9日，Coinkite 开放 COLDCARD Q1 早鸟预订：配备 QWERTY 全键盘、像素为 Mk4 九倍的彩色液晶屏、带 LED 补光的二维码扫描器和两个 MicroSD 卡槽，可用 USB-C 或三节 AAA 电池供电，USB 与 NFC 数据功能可通过割断电路板走线永久禁用；预订需付199美元定金。Coinkite 业务拓展代表 Celia Cherif 表示，Q1 主要是为帮助不太熟练的用户而设计。⁠[16][16][16][16][16][16][16][2][2]

同年5月，Coinkite 为 Mk4 推出面向开发者和进阶用户的 Edge 固件分支，率先支持 Taproot、Miniscript 等新技术，并警告不要用于主要资产。9月，Donjon 以双激光故障注入读取 Mk4 第二安全芯片 DS28C36 约一半的存储槽，但未能取出主种子。Coinkite 表示，Mk4 的种子存放在第一安全芯片中，并以须同时攻破两个安全芯片与主处理器才能得到的密钥加密，这次研究验证了其多厂商安全芯片设计。⁠[17][17][17][17][17][18][7][18][18][18][18]

2025年4月17日，Coinkite 发布联合签名功能 CCC（ColdCard Cosign）与 Key Teleport：前者让 COLDCARD 在2-of-3多签钱包中另持一把按支出策略自动签名的密钥，可设定金额与频率上限、地址白名单和手机验证码；后者可通过二维码或 NFC 在两台 COLDCARD Q 之间安全传送种子、密码与多签交易，甚至可借视频通话把整台设备克隆给另一人。⁠[19][19][19][19][19][19]

2025年9月29日，Coinkite 为单签名钱包推出支出策略功能，设备可拒签金额过大、频率过高或发往白名单以外地址的交易，解除策略需另一个专用 PIN 码。同日，研究人员 Nathan Landon 私下报告其 Delta PIN 功能可凭两笔交易签名恢复完整私钥，Coinkite 当天发布补丁，修复随后进入 5.4.4 与 1.3.4Q 版固件。⁠[20][20][20][7][7][7][7]

2026年3月10日，Coinkite 推出 COLDCARD Mk5：配备大猩猩玻璃保护的1.54英寸屏幕和重新设计的按键，机身更紧凑，USB-C 接口移至底部，NFC 更快更稳定，并首次提供多种颜色；来自两家厂商的双安全芯片、开机正版指示灯与 PIN 前缀防钓鱼词等安全设计不变，与既有备份完全兼容。⁠[21][21][21][21][21][21][21][21][21][21]

2026年5月1日至6月26日，Coinkite 用企业级 AI 工具审查固件，得到85项候选问题（其中高危8项），逐项人工复核后认定高危项多为误报、预期行为或已知取舍，但也发现并修补了 Delta 模式下可能经 Seed XOR 泄露种子保险库数值的路径。⁠[7][7][7][7][7]

6月，有客户收到冒充 Coinkite、以“后量子”为由要求升级固件的纸质信件。Coinkite 警告这是盗币骗局，称公司绝不会寄纸质信件，客户资料（尤其是实体地址）会在120天后删除；它判断寄信者的数据多半拼凑自其他加密公司的泄露，竞争对手品牌的同类信件也有报告。⁠[22][22][22][22][22][22]

2026年7月30日，Coinkite 披露 COLDCARD 固件存在种子生成缺陷，且已被攻击者用来盗取资金。问题源于2021年3月迁移加密库 libNgU 时的一个编译链接错误：本应只使用硬件真随机数发生器的种子生成路径，被解析到了 MicroPython 内置的通用伪随机数生成器 Yasmarang。受影响的是 Mk2、Mk3 的 4.0.1 至 4.1.9 版固件，以及各自修复版之前的 Mk4、Mk5 与 Q 固件；Mk4 起的机型因混入两个安全芯片的熵而受影响较轻，但种子熵只有约72位，而非应有的128位。⁠[23][24][23][23][23][24][24][23][24]

Coinkite 强调设备本身没有被入侵或远程控制，攻击者是离线重建弱种子对应的私钥后盗走资金；升级固件只能保证此后生成的种子安全，不能修复已有种子，用户须生成新种子并迁移资金。生成种子时自行加入至少50次公平、独立且未外泄的骰子投掷的用户，Coinkite 认为其种子不会仅因这一缺陷而面临风险；使用强度足够的独立 BIP-39 口令的钱包多了一道独立屏障，但仍应尽快迁移。7月31日起，各型号与版本线陆续发布修复固件。⁠[24][24][24][24][24][25][24]

Coinkite 在技术说明中写道，由于 COLDCARD 源代码一直公开，“必须假设有人用 AI 审查了旧版固件并偶然发现了这个问题”；几周前它曾用一款顶尖 AI 模型审查代码，却没有发现这个缺陷。8月4日，公司又表示事后用 Kimi K3、Claude Fable 和 Codex 5.6 等前沿模型测试，也都没有发现，并建议依赖 AI 审查安全代码的团队专门针对构建与子模块边界进行检验。⁠[23][23][26][26][26]

8月2日，Coinkite 发文称过去三天是公司史上最艰难的日子之一。公司在确认漏洞后即停止发货，并销毁了库存中装有问题固件的全部设备，已发货订单的客户由公司直接电邮通知。它表示法务团队将视情况与多个司法辖区的执法部门合作追查责任人，提醒受影响用户不要丢弃设备；对于急需设备的用户，它推荐 Bitkey、Ledger、Trezor、Jade、BitBox 等其他硬件钱包。⁠[27][27][27][28][27][27][27]

Galaxy DigitalGalaxy DigitalGalaxy Digital（Galaxy Digital Inc.，纳斯达克与多伦多证券交易所代码 GLXY）是总部位于纽约的数字资产金融服务与数据中心基础设施公司，由 Mike Novogratz 创办，公司自述创立于2018年。公司面向机构客户提供数字资产交易、借贷、投资银行、资产管理、质押与托管技术等服务，并在得克萨斯州建设面向人工智能与高性能计算的数据中心。点击查看完整词条 研究部门8月初统计，三波主要攻击与14起较小事件共从约7300个地址盗走1596枚比特币，价值逾1亿美元；另一疑似第四波可能使损失达到2055枚（约1.3亿美元）。其研究主管 Alex Thorn 表示，至少有15名不同的攻击者利用了这个漏洞。区块链分析公司 TRM Labs 认为，缺陷使部分钱包的密钥强度从128位降到40位，无需接触设备即可暴力破解。8月4日至5日，约64枚比特币和200枚以太币Ethereum（以太坊）Ethereum 是2015年上线的开放式通用智能合约区块链，原生资产为 ether（ETH）。项目由 Vitalik Buterin 提出并由八位联合创始人共同推进；网络现采用权益证明，以 EVM、账户模型、rollup 扩容路线和开放 EIP 流程为核心。点击查看完整词条被分别转入 Wasabi 与 Tornado Cash 混币服务。这起事件也是7月成为2026年加密货币被盗金额第二高月份的主要原因。⁠[29][29][29][30][31][31][31][31][31][32]

事件引发对硬件钱包测试方式的讨论。KrakenKrakenKraken 是2011年由 Jesse Powell 与 Thanh Luu 创立的数字资产交易平台，2013年开放交易。它是 Payward 旗下主要品牌，业务扩展至现货、衍生品、股票、代币化资产、托管和支付，具体产品由不同地区的法人提供。点击查看完整词条 首席安全官 Nick Percoco 认为这应成为硬件钱包厂商的“警钟”，呼吁独立测试核实生产固件实际调用的正是经认可的随机数源；Dragonfly 管理合伙人 Haseeb QureshiHaseeb QureshiHaseeb Qureshi 是加密资产投资机构 Dragonfly 的管理合伙人，曾任 MetaStable Capital 普通合伙人，并在 Airbnb、Earn.com 从事软件工程。早年为职业扑克选手，著有《How to Be a Poker Player: The Philosophy of Poker》，也是 The Chopping Block 播客的共同主持人。点击查看完整词条 称约“2美元的 AI 加固”本可避免这次攻击，但也有分析人士指出，AI 两分钟内找到漏洞的说法来自漏洞公开后的扫描，并无盲测。Swan 首席执行官 Cory Klippsten 则表示，客户没有放弃自我托管，而是转向多签金库。⁠[33][33][30][30][34][34][34]

8月7日，Coinkite 宣布，由于事件带来的法律义务须保全可能与诉讼相关的记录，暂停原有的客户资料自动删除做法，不愿被保全资料的客户可申请照旧处理。同月它还公开了一个记录 COLDCARD 历来全部已知安全研究、协调披露与安全公告的页面。⁠[35][35][35][26]

8月20日，Coinkite 发布 Mk4/Mk5 的 5.6.1 版与 Q 的 1.5.1Q 版固件，称这是在7月31日紧急修复后又经三周审查（包括 Kimi 等前沿模型的 AI 辅助审查）的结果。新固件要求每个新种子必须加入用户提供的熵——至少65次时间不可预测的按键、50次骰子或128次抛硬币——再与两个安全芯片和硬件随机数发生器的熵混合；备用伪随机数生成器改为 SHA-256 Hash_DRBG；签名前会重新校验已暂存的交易，若主机在审核后改动交易则中止签名。Coinkite 同时表示，执法部门仍在调查盗窃案。⁠[25][25][25][25][25][25][25][25]

Galaxy 研究部门8月下旬把8865个地址中被盗的1789.28枚比特币（被盗时约值1.147亿美元）归入此案，其中1561枚（87.3%）仍未移动，包括前三波攻击所得的全部比特币；221份受害者报告的单笔损失中位数约为1.04枚。9月2日起，第三波攻击者开始经 THORChainTHORChainTHORChain 是以独立区块链运行的跨链去中心化交易协议，支持比特币、以太币等原生资产兑换。网络使用 RUNE 连接流动池并为节点提供经济担保，由节点运营者采用软件升级和链上参数共同运行。点击查看完整词条 把部分比特币换成以太币，并转入 CoinJoin 混币交易，至9月7日已转移其所得约45%。截至2026年9月，此案为当年第三大加密货币攻击事件，仅次于 Kelp DAO 与 Drift 被盗案。⁠[36][36][36][36][36][37][37][37][37]

9月21日，Alex Thorn 表示，白帽黑客已把从受影响钱包中抢先转出保管的52.37枚比特币转入怀俄明州的 Crypto Recovery Trust，以便归还受害者，约占第二波相关比特币的40%；受害者可在该信托网站查询资金是否在其中。安全研究员 Nick Bax 此前表示，他在7月底协助抢救了约50枚即将被盗的比特币。Galaxy 当时统计的与该漏洞相关的总数为9162个地址中的1830枚比特币。⁠[38][38][39][38][38]

10月1日，Coinkite 发布 5.6.3 与 1.5.3Q 版固件，加入基于 BIP-93 的 Codex32 与 Shamir 秘密分享备份，可把设备上的钱包拆分为2至9份并自定恢复门槛；截至2026年10月，这两个版本是 Coinkite 推荐的标准固件。⁠[40][40][40][41]

2026年10月11日约协调世界时2时，COLDCARD 的官方 X 账号 @COLDCARDwallet 出现一条伪装成紧急安全更新的帖子，声称新版固件存在影响种子生成的严重漏洞，要求用户立即迁移钱包，并附上一个冒用 COLDCARD 名义的网站链接。社区成员随即发出警示，帖子随后被删除。⁠[42][42][43][43][43]

协调世界时5时46分，COLDCARD 在同一账号发文，称正在调查一条含钓鱼链接的帖子如何从该账号发出，帖子已经删除；它提醒用户不要访问或点击该链接，强调其唯一官方网站是 coldcard.com，并称该账号自2017年起使用离线双重验证、严格限制访问权限，公司已联系 X 并在审查所有账号访问权限。⁠[44][44][44][44]

约20分钟后，COLDCARD 公开向 X 客服申请紧急处理，称账号上出现了钓鱼帖，却找不到对应的登录、会话或访问记录，其凭证与离线双重验证仍然安全，因此担心存在平台层面或管理员权限的未授权访问；它还提到，外界传有人在暗网市场出售 X 管理员账号的访问权限，但表示无法独立证实两者有关，并要求 X 保存相关日志、由安全团队立即调查。当天协调世界时14时许，它再次发帖称仍在等待 X 回复。截至10月11日，X 未公开证实平台遭入侵，也没有与这次钓鱼帖直接相关的经核实损失。⁠[45][45][45][45][45][46][46][47][43]

COLDCARD 只支持比特币，Coinkite 称这能让代码更精简、更易审计、攻击面更小。设备可通过二维码或 MicroSD 卡以气隙方式签名，私钥始终离线；核心设置不需要 COLDCARD 账户或配套应用，可配合兼容的协调软件使用。固件源代码以 MIT 许可加 Commons Clause 条款公开，并提供可复现构建，用户可自行编译并与官方发布的固件比对。设备在加拿大设计和组装。⁠[1][1][1][1][1][1][1]

截至2026年10月，在售型号为功能最全的 COLDCARD Q（QWERTY 键盘、彩色屏幕、内置二维码扫描器、NFC、MicroSD、USB-C 与电池供电）和信用卡大小、便于携带的 Mk5，提供 Trick PIN、Seed XOR、BIP-85、临时种子与多签等功能。Coinkite 的其他产品包括比特币不记名实物工具 Opendime、NFC 卡 Tapsigner 与 Satscard、比特币数据显示器 Blockclock 和不锈钢助记词板 Seedplate；其中 Opendime、Tapsigner 与 Satscard 使用不同的代码库，未受2026年种子缺陷影响。⁠[1][1][1][1][1][1][1][1][1][27]

COLDCARD：官网：https://coldcard.com/（在新窗口打开）。⁠[44][1]

Coinkite：官网：https://coinkite.com/（在新窗口打开）。⁠[1][48]

X：公开账号：https://x.com/COLDCARDwallet（在新窗口打开）⁠[5][1]