coldcard

Alright guys, quick update on the Coldcard wallet hack. White-hat hackers have moved 52.37 $BTC (around $4M+) into a recovery trust. This Bitcoin belongs to people whose funds were affected by the Coldcard exploit.
So what happens now?
The BTC is now controlled by the Crypto Recovery Trust (Wyoming-based). They’ll try to find the real owners and return the funds. But proving ownership might be tricky, because wallet addresses and key verification are strict.$QI
What was the Coldcard exploit?
In simple terms: there was a vulnerability in Coldcard firmware. When generating a wallet seed, the hardware random number generator failed and fell back to a weak software-based RNG. That made seeds predictable, so attackers could potentially guess them and drain funds.$ONDO
White-hats identified some wallets before attackers did and moved the funds to a safe address. Galaxy Digital’s Alex Thorn said around 40% of Wave 2 Bitcoin was rescued by white-hats.
If you’re affected:
If you were a victim of the Coldcard exploit, check the Crypto Recovery Trust website and search your wallet address. If they’re holding your funds, you may be able to start a claim.
My take:
This is a rare positive crypto story where white-hats outsmarted hackers. 52 BTC is only a small chunk (~2.8% of the total exploit), but recovery is moving. Research on the rest is still ongoing.
If you use Coldcard, check your firmware update. Stay safe!
#Bitcoin #Coldcard #CryptoRecovery #BinanceSquare #FedProposesRulesForBankIssuedStablecoins

Apenas 2,8% dos fundos roubados no maior hack de carteira hardware de 2026 foram canalizados para um mecanismo formal de devolução e a movimentação levantou questões jurídicas e técnicas que ainda estão longe de ser resolvidas.
Hackers de chapéu branco moveram 52,37 Bitcoin vinculados ao exploit da Coldcard para um endereço associado a um fundo de recuperação baseado no Wyoming, nos Estados Unidos, em 21 de setembro de 2026.
A movimentação foi identificada pela Galaxy Digital, cujo analista Alex Thorn rastreou a transação no bloco 967.948, apontando origem no chamado cluster da ‘Wave 2’ do ataque. O valor transferido representa apenas 2,8% do total explorado no esquema.
A iniciativa importa porque estabelece um precedente raro: a tentativa formal de devolver criptoativos roubados por meio de um veículo jurídico reconhecido, o que pode influenciar como reguladores e exchanges tratam fundos contaminados em casos futuros, incluindo corretoras que operam no Brasil e no restante da América Latina.
#Criptomoedas #Bitcoin #Coldcard

这几天币圈最大的安全事件，就是 $BTC 硬件钱包 Coldcard 的随机数漏洞：约 5000 个钱包、1755 枚比特币被盗，价值超 1.1 亿美元。
大多数报道只说"随机数生成缺陷导致助记词可被推算"。但作为想搞懂原理的人，我查了大量技术资料（Block 官方分析、Galaxy Research 链上追踪、社区 PoC 项目），把整条攻击链路拆解了一遍。这里分享给同样好奇的朋友。
【先说最重要的结论】
黑客没有暴力猜助记词，也没有暴力猜私钥——这两者都是 2^256 空间，物理上不可能。他枚举的是产生助记词的随机数生成器（PRNG）的内部状态，这个空间只有 2^32（约 42 亿）。
为什么？因为助记词不是"随机生成的记录"，而是确定性函数的输出：
助记词(24词) → PBKDF2 → 种子 → BIP32 → 私钥 → 地址
给定助记词，地址唯一确定。所以只要拿到助记词的来源（PRNG 状态），整条链全部可复现。
【漏洞根源：2021 年一个"检查宏是否存在"的 bug】
Coinkite 在 2021 年 3 月改过一次固件，本意是好的——切换到更安全的密码学库。但编译时出问题了：
• 生产配置把硬件随机数宏 MICROPY_HW_ENABLE_RNG 设为 0（Coinkite 认为自己有自己的 TRNG）
• 底层库检查的是"这个宏是否存在"，而不是"是否启用"
• 结果：硬件 TRNG 被排除出编译，随机数函数悄悄回退到 MicroPython 内置的 Yasmarang 软件 PRNG
最要命的是这个 PRNG 的初始状态：
• pad = 芯片UID ^ 定时器——一个 32 位整数（全局通用，不需要知道任何设备信息）
• RTC 寄存器——恒为 0（RTC 根本没初始化）
• 生成钱包前的调用次数——首次开机可精确推导（约 3103 次）
于是整个搜索空间坍缩成 2^32 个状态。租几张云 GPU，扫一两天，成本不到 1000 美元。
【攻击流程：扫描是提前完成的，41 分钟只是"收割"】
完整流程：
1. 下载全链有余额地址，建一个 Bloom Filter（内存索引，比对是微秒级）
2. 枚举 2^32 个 PRNG 状态，逐个复现"随机字节"
3. 每个状态：SHA-256 → 24 词助记词 → PBKDF2 → BIP32 → 派生地址（BIP44/49/84 多路径）
4. 派生地址和 Bloom Filter 瞬时比对——命中即拥有私钥
5. 7 月 30 日凌晨：签名 + 广播 500+ 笔交易，41 分钟扫空 1196 个地址，归集约 1082 BTC
注意：41 分钟是收割脚本的执行时间（统一 30 sat/vB 费率、单输出无找零、自动归集），扫描早在之前几小时到一两天就完成了。
【为什么不等"扫全了"再一次性收割？】
我的第一反应也是：漏洞存在五年，为什么不提前把所有受影响钱包扫完，整理成清单，一次清空？这样谁都没反应时间。
研究之后发现，"扫全"在操作上不存在：
• 攻击模型本身是迭代修正出来的（首次开机的 PRNG 调用次数、多路径派生、不同设备代次），每修一次就要重扫一遍
• 攻击者没有上帝视角，永远无法确认当前模型覆盖了全部真实钱包
• 拿到私钥不等于锁定资产：谁先广播，钱就是谁的。等待只会让用户迁移、让同行抢跑
所以实际策略是：扫一个切片 → 立刻变现 → 修正模型 → 再扫。第一波拿走 80%+ 的价值（约 1082 BTC）；公告后第二波只扫到 76 BTC；第三波补到 4585 个地址。池子随时间单调收缩。
【时间线：不是监守自盗，攻击先于公告】
我一开始也怀疑是不是公司内鬼，查了时间线发现搞反了：
• 7 月 30 日凌晨：第一波攻击（41 分钟）
• 7 月 30 日白天：Galaxy Research 注意到链上异常，Block 逆向固件找到根因，Forbes 报道
• 7 月 31 日（攻击后约 30 小时）：Coinkite 才发公告
攻击先发生，公告后到。公告不是知识来源，是事后披露。谁最先发现、怎么发现的，目前无官方结论。
【没扫全的话，岂不是人人都能扫？】
是的。漏洞知识不独占：固件开源、搜索空间只有 2^32、全链地址公开、PoC 工具链已公开。公告之后，任何有技术能力的人都能复现扫描。
但"人人都能扫"不等于"人人都能赚"：命中同一个钱包，谁先广播钱就是谁的。这本质是公地悲剧——攻击能盈利，恰恰因为不是所有人都同时知道。
【最后：这个事件给所有人的教训】
漏洞不在 BIP-39 标准，而在"随机性"根本不是随机的。校验和、词表、地址派生态全部合规，但熵源只有约 40 位真实不确定性——等于保险柜的锁换成了一张人人可复制的钥匙坯。
如果你在用 Coldcard，且助记词是在受影响固件上生成的（Mk3 固件 4.0.1–4.1.9、Mk4/Mk5 低于 5.6.0、Q 低于 1.5.0Q），请立即：升级固件 → 重新生成全新助记词 → 小额测试 → 迁移全部资产。注意：升级固件无法修复已有种子，必须重新生成。
*以上内容基于公开报道与安全研究整理，部分归因为链上分析推断，仅供学习参考，不构成投资建议。*
#Coldcard #硬件钱包 #比特币安全 #内容挖矿 #BinanceSquare $BTC