据综合界面新闻、财联社8月3日报道，知名比特币硬件钱包品牌Coldcard被曝存在随机数生成缺陷，部分设备生成的离线钱包助记词可能被攻击者通过算法推算，导致用户资产面临安全风险。

分析机构数据显示，截至8月3日，攻击者已从约5000个受影响钱包中转移超过1755枚比特币，按照当时市场价格计算，涉案金额约1.1亿美元（约合人民币7.43亿元）。

Coldcard设备制造商加拿大公司Coinkite随后确认相关漏洞，并发布修复固件，同时提醒用户及时升级设备软件。

Coldcard硬件钱包为何受到关注

Coldcard是一款专门用于存储比特币的硬件钱包设备，主要特点是帮助用户将私钥保存在离线环境中，降低网络攻击风险。

在加密资产领域，钱包通常分为热钱包和冷钱包两类。

热钱包通常连接互联网，包括交易所账户、在线钱包等，使用便利但面临网络攻击风险。

冷钱包则是在离线环境中保存私钥，例如硬件设备、纸质备份等。由于私钥不会直接暴露在互联网环境中，冷钱包长期被认为是存储数字资产相对安全的方式。

此次Coldcard漏洞事件引发关注，原因在于其影响的并非传统网络攻击，而是硬件钱包底层随机数生成机制。如果随机数存在规律，攻击者可能通过分析计算方式推导钱包助记词，从而控制资产。

随机数漏洞影响钱包安全机制

加密货币钱包安全依赖于私钥的随机生成。

正常情况下，硬件钱包会通过随机数生成器创建唯一私钥，并进一步生成助记词。由于随机过程不可预测，即使攻击者获得钱包地址，也无法反推出私钥。

但如果随机数生成存在缺陷，生成结果可能出现可预测性，使攻击者能够缩小破解范围。

此次Coldcard漏洞正涉及这一关键环节。目前，受影响用户需要按照厂商建议升级固件，并检查钱包安全状态。

全球加密资产盗窃事件持续增加

Coldcard事件发生之际，加密货币安全问题仍受到市场关注。

行业数据显示，今年上半年全球加密货币被盗金额达到9.72亿美元，黑客攻击事件数量达到207起，创历年半年度新高。

随着比特币、以太坊等主流数字资产市值不断扩大，加密钱包、交易平台以及去中心化应用成为黑客攻击的重要目标。

业内人士提醒，用户在管理数字资产时，不应仅依赖硬件设备安全，还需要做好多重防护，包括：

• 及时更新钱包固件；
• 避免使用来源不明的钱包软件；
• 妥善保存助记词，不进行网络存储；
• 对大额资产采用多签钱包等安全方案。

比特币价格短线承压

受市场风险偏好变化影响，比特币价格近期出现波动。

数据显示，截至发稿，比特币价格跌至62623美元，过去24小时跌幅约0.79%；以太坊价格跌至1842.02美元，过去24小时跌幅约0.77%。

根据CoinGlass数据，最近24小时全球共有超过5.9万人发生爆仓，市场杠杆资金面临较大调整压力。

分析人士认为，硬件钱包安全事件虽然主要影响特定设备用户，但其可能加剧市场对于加密资产安全性的担忧。未来，钱包厂商的软件更新能力、硬件安全设计以及行业安全标准建设，将成为影响投资者信心的重要因素。