据 Woofun AI 消息，Coldcard 硬件钱包因长期潜伏的代码缺陷引发重大安全危机，致使价值约 1 亿美元的 Bitcoin 资产面临被盗风险。

Galaxy Research 估算，此次事件导致约 1,596 枚 BTC 从 7,300 个地址中流失，这堪称加密货币领域较为严重的安全事件之一。Woofun AI 整理数据显示，受影响地址数量之庞大，凸显了该漏洞在行业内的广泛渗透性。

技术根源追溯至 2021 年的固件升级，原本依赖专用硬件生成助记词的设备，因配置错误转而采用可预测的软件生成方法，大幅降低熵值。尽管源代码公开，安全审查流程却未能确认随机数生成器的实际调用逻辑，致使攻击者得以推测助记词组合并窃取私钥。

Coldcard 虽发布修复固件，但无法保护漏洞期间生成的助记词，用户须重新生成并转移比特币至新地址。此事件警示自托管与硬件钱包并非绝对安全，强调定期检查钱包设置、关注安全更新及提升安全审计透明度，对完善安全硬件设计及加密货币生态系统至关重要。