據 Woofun AI 消息，Coldcard 硬件錢包因長期潛伏的代碼缺陷引發重大安全危機，致使價值約 1 億美元的 Bitcoin 資產面臨被盜風險。

Galaxy Research 估算，此次事件導致約 1,596 枚 BTC 從 7,300 個地址中流失，這堪稱加密貨幣領域較爲嚴重的安全事件之一。Woofun AI 整理數據顯示，受影響地址數量之龐大，凸顯了該漏洞在行業內的廣泛滲透性。

技術根源追溯至 2021 年的固件升級，原本依賴專用硬件生成助記詞的設備，因配置錯誤轉而採用可預測的軟件生成方法，大幅降低熵值。儘管源代碼公開，安全審查流程卻未能確認隨機數生成器的實際調用邏輯，致使攻擊者得以推測助記詞組合並竊取私鑰。

Coldcard 雖發佈修復固件，但無法保護漏洞期間生成的助記詞，用戶須重新生成並轉移比特幣至新地址。此事件警示自託管與硬件錢包並非絕對安全，強調定期檢查錢包設置、關注安全更新及提升安全審計透明度，對完善安全硬件設計及加密貨幣生態系統至關重要。