专题 · FULL STORY

Coldcard硬件钱包漏洞：AI八分钟复现

Coldcard硬件钱包潜伏五年的致命漏洞曝光并导致巨额资产被盗。安全专家借此实测，发现AI仅需八分钟即可独立复现该漏洞，凸显出AI技术正加剧软件安全与加密领域的系统性危机。

2026-08-02 ~ 2026-08-03 · 2 集 · 11 条

第 1 集 · AI黑客攻击激增暴露软件安全危机(2026-08-02,2 条)

随着AI成功挖出加密硬件钱包漏洞，安全专家警告未来两年加密领域将因AI增强的攻击陷入混乱。AI不仅能发现系统致命缺陷，还加剧了社会工程学攻击风险。这迫使大量用户为躲避自托管风险而转向中心化平台，同时大众存储在WhatsApp或邮箱等日常软件中的私人信息也面临严峻的裸奔威胁。

第 2 集 · Coldcard漏洞致近亿美元被盗，Claude Code 8分钟复现(2026-08-02,9 条)

比特币硬件钱包Coldcard被曝出潜伏5年的随机数生成漏洞，导致大量资产被盗。该漏洞源于固件未能正确启用硬件随机数生成器，使密钥熵值从2¹²⁸暴跌至2⁴⁰，攻击者可离线暴力破解。目前估计约1,367.05 BTC（约8860万美元）被盗，涉及4,585个地址。有开发者仅用一条提示词引导Claude Code，该AI工具在8分钟内独立复现了此漏洞，凸显了AI在自动化代码审计中的强大能力，也加剧了业界对AI被用于恶意攻击的担忧。

已确认

  • Coldcard硬件钱包存在随机数生成漏洞，固件未正确启用硬件随机数生成器，密钥熵值从2¹²⁸降至2⁴⁰，可被离线暴力破解。
  • 该漏洞已导致约1,367.05 BTC（约8860万美元）被盗，涉及4,585个地址。
  • 开发者通过一条提示词引导Claude Code，该AI工具在8分钟思考后成功独立找出此漏洞。据@新智元转述，该问题此前经过多次官方审查均被漏掉。

尚未确认

  • 被盗总金额在不同帖子中表述不一，包括“近8900万美元”、“9千万美元”及“超8800万美元”。@Patrice指出目前风险或损失已达9000万美元，具体数字仍有浮动。

为什么重要

  • 此案例直观展现了大语言模型在自动化代码安全审计中的极高效率。@Patrice戏称，利用AI挖掘此类漏洞如同买免费彩票，投资回报率甚至高于挖矿。
  • 开发者basedjensen指出，事件暴露了Coldcard原开发团队糟糕的代码编写质量。
  • 安全研究员警告，到今年年底此类自动化攻击工具能力将大幅提升，能渗透各类硬件设备薄弱环节。@ChrisGPT与@rickasaurus等开发者担忧，LLM能力提升将大幅降低黑客攻击门槛。此外，Anthropic与OpenAI近期也披露了AI模型在网络安全领域的潜在威胁。