Coldcard 硬件錢包漏洞損失分佈：加拿大用戶佔四分一

Coldcard 硬件錢包漏洞造成的可歸因損失中，加拿大比特幣持有人佔 25%，成為受影響最嚴重的單一地區。分析人士指出，這種高度集中與 Coldcard 母公司 Coinkite 在多倫多設總部、在當地具備較強市場滲透率有關。 Chainalysis 的可視化追蹤顯示，澳洲為第二大重災區，佔總損失約 15% 至 20%。美國及泰國緊隨其後，損失佔比約 10% 至 15%。雖然英語系、早期採用比特幣的地區受衝擊最明顯，數據亦反映事件波及面廣，西歐、拉丁美洲，以及尼日利亞、南非等非洲主要加密貨幣樞紐同樣錄得損失。 截至目前，事件涉及被盜資產合共達 1.16 億美元。Galaxy Research 在調查中指出，漏洞根源可追溯至 2021 年 3 月一次韌體更新，當時導入新的隨機數產生器（RNG），成為攻擊得以發生的單點失效。Galaxy Research 表示，問題在於接線配置錯誤，系統靜默回退至較弱的方案而未有任何警示，導致私鑰以低熵方式生成，使用者並不知情。其補充稱，約五年後，攻擊者在 41 分鐘內從 1,200 個錢包掃走約 7,000 萬美元。 CertiK 資深區塊鏈調查員 Natalie Newson 解釋，漏洞之所以能避過標準檢查逾五年，源於特定配置錯誤：MICROPY_HW_ENABLE_RNG 被設為 0。她指出，對只做靜態防護檢查的 #ifndef 而言，宏即使被設為 0 仍然屬於 "已定義"，令安全檢查被判定為真，從而抑制 #error 防護並讓建置流程在看似配置正確的情況下繼續。 針對事故應對及緊急修復，Newson 建議廠商調整架構標準，避免在生產環境中出現靜默回退至軟件偽隨機數的情況。她認為最強控制是移除回退機制，並只保留一個獲批准的 RNG 供應來源；同時，從熵取得到種子生成的整條路徑應嚴格置於 NIST FIPS 1403 定義的驗證邊界內。 在攻擊仍可能以自動化方式持續掃掠、又需要趕推緊急修補的操作風險下，Newson 強調事故處理須把用戶溝通與技術測試並列優先。她表示，應即時說明漏洞影響範圍、辨識受影響用戶，並提供清晰的緩解指引，同時在發布前徹底驗證修補方案；透明度與補丁本身同樣關鍵。 對於持有可能已受影響助記詞、又擔心緊急更新韌體導致裝置 "變磚" 的非技術用戶，Newson 建議採取嚴格修復流程：先取得可信的新硬件錢包，離線生成新助記詞，並以小額測試交易驗證設定；其後把所有餘額轉移至已驗證的新錢包，再考慮為原裝置進行任何韌體更新。她亦提醒用戶避免單點故障，可使用不同廠牌硬件錢包分散風險，分開管理多個賬戶。 事件亦令自我託管（self-custody）敘事出現轉折，業界與支持者開始重新審視既有安全模型。批評者指出，長期休眠資產被突然抽走，顯示單靠離線執行並不能保證絕對安全。Human.tech 共同創辦人 Nanak Nihal Khalsa 認為，事件凸顯硬件生態始終存在第三方風險；他指出，"Not your keys, not your coins" 忽略了一點：即使自我託管，信任仍在外包，只是以不同形式呈現，未來如 AI 輔助攻擊等新威脅或會進一步放大風險。 Newson 亦對單簽（single-sig）方案表示憂慮，指要推動主流採用，需要具備 "可優雅降級" 的系統設計，即用戶或供應商任何單一失誤都不至於清空畢生積蓄。她直言，單簽自我託管幾乎沒有容錯空間：用戶把信任押注在單一裝置的硬件、程式碼、其依賴項，以及質量保證檢查能否捕捉問題之上。 在此背景下，業界共識正轉向多廠商、多重簽名（multisignature）或門檻簽名（MPC）配置作為必要基線。Newson 認為這應成為預設做法，核心目標是由 "信任單一裝置" 轉為確保沒有任何單一受損元件或行為者可單獨動用資金；實務上，簽名密鑰或門檻份額應分布於相互獨立的組織及技術失效領域，令任何單一供應方都無法重建密鑰或獨自授權交易。