锁在保险柜的比特币，41分钟被算个精光，五年前埋下的雷真炸了

大家好，我是小界！

2026年7月30日，区块链上出现了一组让人后背发凉的转账记录。短短41分钟，1196个比特币钱包被挨个清空，1082枚比特币几乎在同一时间消失。

最让人想不通的是这些钱包的状态：设备锁在保险柜里，助记词写在纸上从没碰过网，有的地址几个月甚至几年都没动过一分钱。

人没丢设备，纸没离过家，密码也没在网上敲过。钱是怎么没的？

答案比“被黑客盯上”更扎心：这些钱包在五年前生成密码的那一刻，就已经不太安全了。

硬件钱包的道理，普通用户理解起来很简单：密码在设备里面生成，设备不联网，所以安全。

这话放在大多数时候没问题，但科德卡第三代在2021年3月的一次固件更新里出了岔子。

设备本来应该调用芯片里的“真随机数发生器”，说白了就是让机器掷一颗绝对公平的骰子，掷出来的结果谁也猜不到。

但那次更新把这道工序悄悄关掉了，系统退而求用了一段软件代码来凑数。

问题就出在这段代码上。它生成的结果，可预测性高得吓人。

科因凯特自己估算，第二代和第三代生成的那批助记词，有效强度掉到了大约40比特。

正常12个单词的助记词，设计强度是128比特。

更麻烦的是，用户完全看不出来。设备开机正常，生成单词正常，抄写备份正常，每一步都跟说明书上一模一样。

那个被关掉的开关藏在代码深处，不拆机、不读源码，根本发现不了。

首轮攻击的账，各家机构算出来的数不完全一样，但方向是一致的。

银河研究最早追踪到的第一波是1196个地址、1082.65枚比特币，按当时价格约7020万美元。

到8月初，他们把范围扩大到三波攻击，4585个地址，1367枚比特币，约8860万美元。

安全机构确认的损失更高一些，至少1719枚，超过1.11亿美元。10月，加拿大安大略省高等法院受理的集体诉讼则主张，累计损失已经超过1.4亿美元。

数字有出入，是因为调查还在滚动，新地址不断被识别出来。但受害者的样子，几乎是一个模子刻出来的。

不是天天盯盘的高手，不是机构交易员，就是把攒下来的钱分批买了比特币，用一台硬件钱包长期存着，相信“私钥不上网就万事大吉”的普通人。

首轮被盗地址的中位损失大约是0.41枚比特币，超过1枚的有110个，最大的一笔接近30枚。

其中一位受害者，设备就锁在银行保险柜里，照样损失了大约160万美元的比特币。

这些人没有做错任何操作。他们照着教程走，照着“囤币”的逻辑走，把该锁的锁好，该断网的断网。

但私钥在生成的那一刻就已经被削弱了，后面锁得再严实，守着的也是一个已经被看穿过一次的秘密。

科因凯特的反应不算慢。7月30日当天就发了警告，第二天推出修复固件，第二代和第三代升到4.2.0以上，同时停掉了漏洞版本设备的发货。

官方也给了一条“例外线”：如果你当年生成种子时，自己老老实实额外掷了至少50次骰子，引入了设备之外的随机性，那批钱包不受影响。

但关键的一句话在后头：升级固件，只对“以后新生成的种子”有用。

旧助记词已经写在纸上了，它的随机性在五年前就定下来了。把旧词恢复到新设备上，或者换一款别的钱包，那个“可预测”的底子并不会消失。

对于在受影响固件上生成过种子的用户，唯一稳妥的做法只有一个：在修好的设备上重新生成一套全新的助记词，把币转到新地址去。

这就意味着，即便漏洞在2026年7月就被公开了，只要有人没看到消息、没当回事，或者觉得“我的设备一直锁着不会有事”，那些旧地址就仍然晾在离线枚举的枪口下面。

安全机构到8月上旬也没有排除后续波次的可能性。

科德卡这件事真正让人心里发毛的地方，不是丢了多少钱，而是它戳破了一个被重复了无数遍的安全口诀：私钥不联网，就等于安全。

但私钥好不好猜，在生成它的那一秒就已经决定了。

随机数那一步要是出了问题，之后你把设备焊进保险柜、把助记词刻在钢板上，保护的也只是一个已经被削过一刀的秘密。

2026年下半年接连发生的几件事，从不同角度指向同一个盲区。

10月，莱杰确认东南亚经销商克里普托比利斯卖出的部分设备里被塞进了额外硬件，这玩意接在屏幕信号线上，用户初始化设备、屏幕逐字显示助记词的时候，它直接截下来通过蜂窝网络发出去，链上估算损失在8600万到1.02亿美元之间。

特雷佐那边则是物流合作方希普蒙克的系统被入侵，大约8.1万名客户的姓名、电话、地址和订单信息泄露，给后续的钓鱼和诈骗递了刀子。

这三个事，形态完全不一样。

科德卡是代码层面悄悄降了级，莱杰是流通环节被塞了东西，特雷佐是物流环节漏了数据。

但它们说的是同一件事：硬件钱包的安全，不是“私钥不碰网”这一条线画完就结束了。

设备从哪来的、固件是不是原装的、生成种子的时候有没有引入设备之外的随机因素，这些东西和保管好那24个单词一样要紧。

一个在2021年按标准流程操作科德卡的人，没有任何行为可以被指责。他只是相信了包装盒上、教程里、圈子里反复讲的那句话。

而当安全产品把最关键的一步封装进一行没人会去检查的代码里，所谓“最佳实践”，有时候就只剩下一个听起来很安全的说法。