Post

Coldcard重大安全事件｜冷钱包不是绝对保险箱 Coldcard曝出尘封多年的致命固件漏洞。2021年版本固件存在编译错误，生成助记词种子时，没有调用硬件真随机源，改用可预测的软件伪随机算法，直接造成种子随机性严重不足。黑客不需要拿到硬件设备，仅凭算力离线暴力推算私钥。 攻击从7月30日启动，黑客分批清扫受影响钱包，累计转走1600至1800枚BTC，当前估值已经突破1亿美元。很多囤币玩家以为离线冷存储万无一失，却忽略了种子生成环节的底层代码缺陷，漏洞潜伏长达5年才被利用。 重点提醒一个极易踩坑误区：单纯升级固件无法修复已经生成的旧种子。只要你的助记词是在该漏洞固件版本下创建，钱包私钥就具备被破解风险，必须把资产迁移到全新生成的安全钱包。 这件事给所有自托管交易者敲响警钟：冷钱包不等于保险箱。硬件安全、代码审计、种子熵值，任何一环失守，哪怕长期离线存放的比特币，都有被批量清扫的风险。只依赖单一硬件钱包重仓囤币，本身就存在单点故障隐患。