# The safest way to store Bitcoin was just hacked...

- Channel: [Fireship](https://www.youtube.com/channel/UCsBjURrPoezykLs9EqgamOA)
- Published: 2026-08-05
- Source video: [Watch on YouTube](https://youtube.com/watch?v=2X2V3xv_jik)
- Read on ReadTube: https://www.read.tube/p/videos/2X2V3xv_jik
- Language: Simplified Chinese

## Summary

**冷卡钱包被黑**

曾被视为最安全的比特币冷钱包冷卡，因随机数生成错误被黑客批量盗走数千个钱包中的比特币。问题出在固件里本应启用的高质量随机源失效，导致种子词可被预测，受害者只能在公开内存池里与攻击者竞价自救。

这期视频讲述了冷卡硬件钱包遭遇的严重安全事件：原本被认为最可靠的离线存储方案，实际上在过去多年里一直使用了错误的随机数生成机制，导致生成的钱包种子词并不真正随机。攻击者利用这一缺陷，在极短时间内从成千上万个地址中转走大量比特币，暴露出“最安全”产品也可能因为一个实现细节而整体失守。

核心问题出在固件对随机源的调用逻辑。冷卡团队本想禁用微型脚本自带的弱随机数生成器，改用自己实现的更安全方案，但由于函数名冲突和条件判断失误，系统最终仍然落回了弱随机源；而在裸机环境中，这个随机源又只能依赖可预测的芯片序列号和计时器，等于把私钥生成过程变成了可枚举问题。于是攻击者只要遍历这些组合，就可能重建受害者的密钥并转走资金。

视频还强调了比特币自救的荒诞现实：一旦私钥泄露，唯一补救方式就是创建新种子并发起链上转移，但攻击者可以实时监视内存池，复制并抬高手续费抢先打包交易。因此，受害者不得不绕过公开内存池，直接把救援交易发给矿池，希望对方优先打包。由于同样存在受影响库存，冷卡不得不暂停发货并处理所有库存设备的固件问题。