Coldcard 钱包41分钟被盗1082枚BTC，疑似2021年固件漏洞

硬件钱包也难做到绝对安全。

7月30日凌晨，1,196个 Coldcard 钱包在41分钟内被清空，约1,082枚 BTC 被盗，价值约7000万美元。Reddit上也出现大量受害者反馈，有人称3台设备8分钟损失18枚 BTC。

问题疑似源于2021年的固件漏洞。设备生成助记词时采用了可预测的软件随机方式，使攻击者能够批量推算私钥、匹配链上地址并转走资产。

更严重的是，该漏洞可能影响多款在售设备，并已潜伏五年。掌握私钥，依然不代表绝对安全。