据 Galaxy Research 称,超过 5,000 名 Coldcard 硬件钱包用户受到该设备密钥生成机制中一个安全漏洞的影响。Coinkite Inc. 于周末披露了这一漏洞(8 月 3 日报道)。截至周一,攻击者已从受影响的钱包中转移 1,755 枚比特币,按当时价格计算价值约 1.1 亿美元。Block Inc. 的工程团队发现,Coldcard 软件存在缺陷,导致生成的助记词具有可预测性。尽管硬件钱包采用离线存储设计,用户仍面临资产被盗的风险。