COLDCARD

COLDCARD 的製造商 Coinkite 於2012年在加拿大多倫多成立，聯合創始人 Rodolfo Novak 與 Peter Gray 在2011年接觸比特幣白皮書後，曾做出一個簡易的比特幣硬件錢包。Coinkite 早期提供 API 與錢包等開發者工具；2016年3月，公司宣佈在30天內關停網頁錢包，轉而專注硬件產品，時任首席執行官 Novak 表示，公司“想寫軟件，而不是應付律師和 DDoS 攻擊”。⁠[1][2][3][3][3][3][3]

2017年12月8日，Coinkite 宣佈推出比特幣硬件錢包 Coldcard 並開放預購，首批計劃於2018年第二季度發貨，同日啟用 X（時為 TwitterTwitterTwitter 是曾運營同名實時短消息與社交平臺的美國公司。服務起源於2006年，Twitter, Inc. 於2007年註冊，2013年上市，2022年被 Elon Musk 收購併私有化。2023年公司披露已併入 X Corp.，同年7月平臺啟用 X 品牌。點擊查看完整詞條）賬號 @COLDCARDwallet。Coinkite 把它定位為開放、廉價且超安全的硬件錢包：基於 BIP39 助記詞，電腦上無需配套應用，可通過 MicroSD 卡傳遞交易實現完全離線簽名，軟件以 MicroPython 編寫並開源。⁠[4][4][4][5][4][4][4][4][4]

首款設備把主密鑰存放在 Microchip 的 ATSHA204 安全芯片而非主處理器中，使攻擊者必須知道 PIN 碼才能取出密鑰；設備提供可選的“副 PIN 碼”，輸入後進入另一個獨立錢包，用以減輕脅迫情形下的損失；固件由工廠密鑰簽名，開機時以綠色或紅色指示燈顯示固件是否正版。Mk 系列硬件錢包自2018年起陸續推出。⁠[4][4][4][4][4][4][4][4][2]

2018年12月，研究人員在安全會議 CCC 上以 wallet.fail 為題演示了針對 Trezor 與 Ledger 硬件錢包的攻擊。Coldcard 雖未被提及，Coinkite 仍撰文說明自身做法：產品不依賴防拆貼紙，而是裝入帶唯一序列號的包裝袋，袋號永久寫入設備，由用戶收貨時核對；透明塑料外殼也是防護的一部分。Coinkite 同時批評研究人員未先聯繫廠商就公開重大漏洞，並表示公司不支付漏洞賞金，但願意通過加密郵件與研究人員討論安全問題。⁠[6][6][6][6][6][6][6][6]

2019年1月，研究人員 Lazy Ninja 協調披露一種侵入式中間人攻擊：可偽造安全芯片的部分響應、繞過 PIN 嘗試延遲，使短 PIN 碼可被暴力破解；Coinkite 通過引導程序 1.1.0 與 Mk2 電路板設計加固。8月7日，研究人員 Christian Reitter 公佈 OLED 屏幕功耗可能洩露顯示內容的側信道問題，Coinkite 在 2.1.2 版固件中加入預防性緩解措施，但表示該問題“未經證實”且“完全不切實際”。⁠[7][7][7][8][8][8]

2019年8月26日，Coinkite 發佈 Coldcard Mark 3（Mk3）：安全芯片換為 ATECC608A，連續13次輸錯 PIN 碼後設備自行鎖死，且這一策略完全由安全芯片執行；主處理器換為內存320 KiB 的 STM32L496RGT6，並在硬件上加強抗側信道攻擊；原有副錢包功能因安全芯片的限制被取消，改為推薦 BIP39 口令。同年10月，Coinkite 公開 Mk3 的電路原理圖與物料清單，供安全研究人員用現成零件自行組裝和分析。⁠[9][9][9][9][9][9][9][9][10][10][10]

2019年12月19日，Coinkite 發佈 3.0.6 版固件，修復研究人員 Dmitry Petukhov 報告的多籤找零腳本解析問題：攻擊者可借附加的腳本操作，讓受其控制的多籤輸出被當作錢包找零；Coinkite 稱未發現被利用的證據。⁠[7][7][7]

2020年5月18日，Ledger 安全實驗室 Donjon 發佈報告，演示以激光故障注入讀取 Coldcard Mk2 所用 ATECC508A 安全芯片的受保護數據，結合主控芯片中的材料可恢復 PIN 碼。Coinkite 回應稱研究不影響當時在售的 Mk3，並稱 Donjon 是比特幣領域最專業的安全研究人員；它指出攻擊需要拆焊芯片、去除封裝、研磨硅片，所用激光設備約值20萬美元，認為只有國家級行為者才可能具備實施條件。⁠[11][7][11][11][11][11][11][11][11]

同年6月，Coinkite 推出兩款配件：用9伏電池為錢包供電、免於連接電腦的 Coldpower，以及用於刻錄助記詞的金屬板 Seedplate；Novak 表示，公司希望通過方便氣隙使用，保護用戶免受“惡意 USB”攻擊。⁠[12][12][12]

2020年11月23日，Coldcard 發佈測試版固件，修復 Shift Crypto 安全研究員 Ben Ma 發現的漏洞：攻擊者可把比特幣主網交易偽裝成測試網交易，誘騙用戶簽名。Ma 於8月4日向 Coinkite 報告，雙方約定90天保密期；Coinkite 代表認為，攻擊者需誘使受害者手動把設備切換到測試網，現實中不太可能，修復後切換測試網時會出現警告。⁠[13][13][13][7][13][13][13]

2021年2月9日，Coinkite 建議用戶升級到 3.2.2 版固件，起因是研究人員 Hugo Nguyen 與 Shift Crypto 的 Marko Bencun 於2020年11月私下報告的多籤漏洞：Coldcard 註冊多籤錢包時不要求其中一個擴展公鑰屬於設備自身，被入侵的協調軟件可藉此換入攻擊者控制的公鑰；問題在公開前已經修復。⁠[14][7][7][7]

2022年1月23日，Coinkite 開放 COLDCARD Mk4 早鳥預訂，新增 USB-C 接口、NFC 近場通信、不限交易大小的內存，以及來自不同廠商的雙安全芯片設計；Mk4 於同年2月發佈，至2023年初是 Coinkite 最暢銷的產品。發佈前，Coinkite 付費委託 Lazy Ninja 審查 Mk4 的 PIN 推導、嘗試次數限制與隨機數生成，主要建議在 5.0.0 版固件之前被採納。⁠[15][15][15][2][2][7][7]

2023年2月9日，Coinkite 開放 COLDCARD Q1 早鳥預訂：配備 QWERTY 全鍵盤、像素為 Mk4 九倍的彩色液晶屏、帶 LED 補光的二維碼掃描器和兩個 MicroSD 卡槽，可用 USB-C 或三節 AAA 電池供電，USB 與 NFC 數據功能可通過割斷電路板走線永久禁用；預訂需付199美元定金。Coinkite 業務拓展代表 Celia Cherif 表示，Q1 主要是為幫助不太熟練的用戶而設計。⁠[16][16][16][16][16][16][16][2][2]

同年5月，Coinkite 為 Mk4 推出面向開發者和進階用戶的 Edge 固件分支，率先支持 Taproot、Miniscript 等新技術，並警告不要用於主要資產。9月，Donjon 以雙激光故障注入讀取 Mk4 第二安全芯片 DS28C36 約一半的存儲槽，但未能取出主種子。Coinkite 表示，Mk4 的種子存放在第一安全芯片中，並以須同時攻破兩個安全芯片與主處理器才能得到的密鑰加密，這次研究驗證了其多廠商安全芯片設計。⁠[17][17][17][17][17][18][7][18][18][18][18]

2025年4月17日，Coinkite 發佈聯合簽名功能 CCC（ColdCard Cosign）與 Key Teleport：前者讓 COLDCARD 在2-of-3多籤錢包中另持一把按支出策略自動簽名的密鑰，可設定金額與頻率上限、地址白名單和手機驗證碼；後者可通過二維碼或 NFC 在兩臺 COLDCARD Q 之間安全傳送種子、密碼與多籤交易，甚至可借視頻通話把整臺設備克隆給另一人。⁠[19][19][19][19][19][19]

2025年9月29日，Coinkite 為單簽名錢包推出支出策略功能，設備可拒籤金額過大、頻率過高或發往白名單以外地址的交易，解除策略需另一個專用 PIN 碼。同日，研究人員 Nathan Landon 私下報告其 Delta PIN 功能可憑兩筆交易簽名恢復完整私鑰，Coinkite 當天發佈補丁，修復隨後進入 5.4.4 與 1.3.4Q 版固件。⁠[20][20][20][7][7][7][7]

2026年3月10日，Coinkite 推出 COLDCARD Mk5：配備大猩猩玻璃保護的1.54英寸屏幕和重新設計的按鍵，機身更緊湊，USB-C 接口移至底部，NFC 更快更穩定，並首次提供多種顏色；來自兩家廠商的雙安全芯片、開機正版指示燈與 PIN 前綴防釣魚詞等安全設計不變，與既有備份完全兼容。⁠[21][21][21][21][21][21][21][21][21][21]

2026年5月1日至6月26日，Coinkite 用企業級 AI 工具審查固件，得到85項候選問題（其中高危8項），逐項人工複核後認定高危項多為誤報、預期行為或已知取捨，但也發現並修補了 Delta 模式下可能經 Seed XOR 洩露種子保險庫數值的路徑。⁠[7][7][7][7][7]

6月，有客戶收到冒充 Coinkite、以“後量子”為由要求升級固件的紙質信件。Coinkite 警告這是盜幣騙局，稱公司絕不會寄紙質信件，客戶資料（尤其是實體地址）會在120天后刪除；它判斷寄信者的數據多半拼湊自其他加密公司的洩露，競爭對手品牌的同類信件也有報告。⁠[22][22][22][22][22][22]

2026年7月30日，Coinkite 披露 COLDCARD 固件存在種子生成缺陷，且已被攻擊者用來盜取資金。問題源於2021年3月遷移加密庫 libNgU 時的一個編譯鏈接錯誤：本應只使用硬件真隨機數發生器的種子生成路徑，被解析到了 MicroPython 內置的通用偽隨機數生成器 Yasmarang。受影響的是 Mk2、Mk3 的 4.0.1 至 4.1.9 版固件，以及各自修復版之前的 Mk4、Mk5 與 Q 固件；Mk4 起的機型因混入兩個安全芯片的熵而受影響較輕，但種子熵只有約72位，而非應有的128位。⁠[23][24][23][23][23][24][24][23][24]

Coinkite 強調設備本身沒有被入侵或遠程控制，攻擊者是離線重建弱種子對應的私鑰後盜走資金；升級固件只能保證此後生成的種子安全，不能修復已有種子，用戶鬚生成新種子並遷移資金。生成種子時自行加入至少50次公平、獨立且未外洩的骰子投擲的用戶，Coinkite 認為其種子不會僅因這一缺陷而面臨風險；使用強度足夠的獨立 BIP-39 口令的錢包多了一道獨立屏障，但仍應儘快遷移。7月31日起，各型號與版本線陸續發佈修復固件。⁠[24][24][24][24][24][25][24]

Coinkite 在技術說明中寫道，由於 COLDCARD 源代碼一直公開，“必須假設有人用 AI 審查了舊版固件並偶然發現了這個問題”；幾週前它曾用一款頂尖 AI 模型審查代碼，卻沒有發現這個缺陷。8月4日，公司又表示事後用 Kimi K3、Claude Fable 和 Codex 5.6 等前沿模型測試，也都沒有發現，並建議依賴 AI 審查安全代碼的團隊專門針對構建與子模塊邊界進行檢驗。⁠[23][23][26][26][26]

8月2日，Coinkite 發文稱過去三天是公司史上最艱難的日子之一。公司在確認漏洞後即停止發貨，並銷燬了庫存中裝有問題固件的全部設備，已發貨訂單的客戶由公司直接電郵通知。它表示法務團隊將視情況與多個司法轄區的執法部門合作追查責任人，提醒受影響用戶不要丟棄設備；對於急需設備的用戶，它推薦 Bitkey、Ledger、Trezor、Jade、BitBox 等其他硬件錢包。⁠[27][27][27][28][27][27][27]

Galaxy DigitalGalaxy DigitalGalaxy Digital（Galaxy Digital Inc.，納斯達克與多倫多證券交易所代碼 GLXY）是總部位於紐約的數字資產金融服務與數據中心基礎設施公司，由 Mike Novogratz 創辦，公司自述創立於2018年。公司面向機構客戶提供數字資產交易、借貸、投資銀行、資產管理、質押與託管技術等服務，並在得克薩斯州建設面向人工智能與高性能計算的數據中心。點擊查看完整詞條 研究部門8月初統計，三波主要攻擊與14起較小事件共從約7300個地址盜走1596枚比特幣，價值逾1億美元；另一疑似第四波可能使損失達到2055枚（約1.3億美元）。其研究主管 Alex Thorn 表示，至少有15名不同的攻擊者利用了這個漏洞。區塊鏈分析公司 TRM Labs 認為，缺陷使部分錢包的密鑰強度從128位降到40位，無需接觸設備即可暴力破解。8月4日至5日，約64枚比特幣和200枚以太幣Ethereum（以太坊）Ethereum 是2015年上線的開放式通用智能合約區塊鏈，原生資產為 ether（ETH）。項目由 Vitalik Buterin 提出並由八位聯合創始人共同推進；網絡現採用權益證明，以 EVM、賬戶模型、rollup 擴容路線和開放 EIP 流程為核心。點擊查看完整詞條被分別轉入 Wasabi 與 Tornado Cash 混幣服務。這起事件也是7月成為2026年加密貨幣被盜金額第二高月份的主要原因。⁠[29][29][29][30][31][31][31][31][31][32]

事件引發對硬件錢包測試方式的討論。KrakenKrakenKraken 是2011年由 Jesse Powell 與 Thanh Luu 創立的數字資產交易平臺，2013年開放交易。它是 Payward 旗下主要品牌，業務擴展至現貨、衍生品、股票、代幣化資產、託管和支付，具體產品由不同地區的法人提供。點擊查看完整詞條 首席安全官 Nick Percoco 認為這應成為硬件錢包廠商的“警鐘”，呼籲獨立測試核實生產固件實際調用的正是經認可的隨機數源；Dragonfly 管理合夥人 Haseeb QureshiHaseeb QureshiHaseeb Qureshi 是加密資產投資機構 Dragonfly 的管理合夥人，曾任 MetaStable Capital 普通合夥人，並在 Airbnb、Earn.com 從事軟件工程。早年為職業撲克選手，著有《How to Be a Poker Player: The Philosophy of Poker》，也是 The Chopping Block 播客的共同主持人。點擊查看完整詞條 稱約“2美元的 AI 加固”本可避免這次攻擊，但也有分析人士指出，AI 兩分鐘內找到漏洞的說法來自漏洞公開後的掃描，並無盲測。Swan 首席執行官 Cory Klippsten 則表示，客戶沒有放棄自我託管，而是轉向多籤金庫。⁠[33][33][30][30][34][34][34]

8月7日，Coinkite 宣佈，由於事件帶來的法律義務須保全可能與訴訟相關的記錄，暫停原有的客戶資料自動刪除做法，不願被保全資料的客戶可申請照舊處理。同月它還公開了一個記錄 COLDCARD 歷來全部已知安全研究、協調披露與安全公告的頁面。⁠[35][35][35][26]

8月20日，Coinkite 發佈 Mk4/Mk5 的 5.6.1 版與 Q 的 1.5.1Q 版固件，稱這是在7月31日緊急修復後又經三週審查（包括 Kimi 等前沿模型的 AI 輔助審查）的結果。新固件要求每個新種子必須加入用戶提供的熵——至少65次時間不可預測的按鍵、50次骰子或128次拋硬幣——再與兩個安全芯片和硬件隨機數發生器的熵混合；備用偽隨機數生成器改為 SHA-256 Hash_DRBG；簽名前會重新校驗已暫存的交易，若主機在審核後改動交易則中止簽名。Coinkite 同時表示，執法部門仍在調查盜竊案。⁠[25][25][25][25][25][25][25][25]

Galaxy 研究部門8月下旬把8865個地址中被盜的1789.28枚比特幣（被盜時約值1.147億美元）歸入此案，其中1561枚（87.3%）仍未移動，包括前三波攻擊所得的全部比特幣；221份受害者報告的單筆損失中位數約為1.04枚。9月2日起，第三波攻擊者開始經 THORChainTHORChainTHORChain 是以獨立區塊鏈運行的跨鏈去中心化交易協議，支持比特幣、以太幣等原生資產兌換。網絡使用 RUNE 連接流動池併為節點提供經濟擔保，由節點運營者採用軟件升級和鏈上參數共同運行。點擊查看完整詞條 把部分比特幣換成以太幣，並轉入 CoinJoin 混幣交易，至9月7日已轉移其所得約45%。截至2026年9月，此案為當年第三大加密貨幣攻擊事件，僅次於 Kelp DAO 與 Drift 被盜案。⁠[36][36][36][36][36][37][37][37][37]

9月21日，Alex Thorn 表示，白帽黑客已把從受影響錢包中搶先轉出保管的52.37枚比特幣轉入懷俄明州的 Crypto Recovery Trust，以便歸還受害者，約佔第二波相關比特幣的40%；受害者可在該信託網站查詢資金是否在其中。安全研究員 Nick Bax 此前表示，他在7月底協助搶救了約50枚即將被盜的比特幣。Galaxy 當時統計的與該漏洞相關的總數為9162個地址中的1830枚比特幣。⁠[38][38][39][38][38]

10月1日，Coinkite 發佈 5.6.3 與 1.5.3Q 版固件，加入基於 BIP-93 的 Codex32 與 Shamir 秘密分享備份，可把設備上的錢包拆分為2至9份並自定恢復門檻；截至2026年10月，這兩個版本是 Coinkite 推薦的標準固件。⁠[40][40][40][41]

2026年10月11日約協調世界時2時，COLDCARD 的官方 X 賬號 @COLDCARDwallet 出現一條偽裝成緊急安全更新的帖子，聲稱新版固件存在影響種子生成的嚴重漏洞，要求用戶立即遷移錢包，並附上一個冒用 COLDCARD 名義的網站鏈接。社區成員隨即發出警示，帖子隨後被刪除。⁠[42][42][43][43][43]

協調世界時5時46分，COLDCARD 在同一賬號發文，稱正在調查一條含釣魚鏈接的帖子如何從該賬號發出，帖子已經刪除；它提醒用戶不要訪問或點擊該鏈接，強調其唯一官方網站是 coldcard.com，並稱該賬號自2017年起使用離線雙重驗證、嚴格限制訪問權限，公司已聯繫 X 並在審查所有賬號訪問權限。⁠[44][44][44][44]

約20分鐘後，COLDCARD 公開向 X 客服申請緊急處理，稱賬號上出現了釣魚帖，卻找不到對應的登錄、會話或訪問記錄，其憑證與離線雙重驗證仍然安全，因此擔心存在平臺層面或管理員權限的未授權訪問；它還提到，外界傳有人在暗網市場出售 X 管理員賬號的訪問權限，但表示無法獨立證實兩者有關，並要求 X 保存相關日誌、由安全團隊立即調查。當天協調世界時14時許，它再次發帖稱仍在等待 X 回覆。截至10月11日，X 未公開證實平臺遭入侵，也沒有與這次釣魚帖直接相關的經核實損失。⁠[45][45][45][45][45][46][46][47][43]

COLDCARD 只支持比特幣，Coinkite 稱這能讓代碼更精簡、更易審計、攻擊面更小。設備可通過二維碼或 MicroSD 卡以氣隙方式簽名，私鑰始終離線；核心設置不需要 COLDCARD 賬戶或配套應用，可配合兼容的協調軟件使用。固件源代碼以 MIT 許可加 Commons Clause 條款公開，並提供可復現構建，用戶可自行編譯並與官方發佈的固件比對。設備在加拿大設計和組裝。⁠[1][1][1][1][1][1][1]

截至2026年10月，在售型號為功能最全的 COLDCARD Q（QWERTY 鍵盤、彩色屏幕、內置二維碼掃描器、NFC、MicroSD、USB-C 與電池供電）和信用卡大小、便於攜帶的 Mk5，提供 Trick PIN、Seed XOR、BIP-85、臨時種子與多籤等功能。Coinkite 的其他產品包括比特幣不記名實物工具 Opendime、NFC 卡 Tapsigner 與 Satscard、比特幣數據顯示器 Blockclock 和不鏽鋼助記詞板 Seedplate；其中 Opendime、Tapsigner 與 Satscard 使用不同的代碼庫，未受2026年種子缺陷影響。⁠[1][1][1][1][1][1][1][1][1][27]

COLDCARD：官網：https://coldcard.com/（在新窗口打開）。⁠[44][1]

Coinkite：官網：https://coinkite.com/（在新窗口打開）。⁠[1][48]

X：公開賬號：https://x.com/COLDCARDwallet（在新窗口打開）⁠[5][1]