Coldcard 種子生成漏洞：從數千個錢包竊走 1 億美元+ 的 BTC

Coldcard 的種子（seed）生成漏洞多年未被察覺，儘管用戶可以檢視公開的韌體。後續研究追查指出，問題源自 2021 年 3 月的一次韌體變更（v4.0.0）：在建立 seed phrase 時使用了較弱的隨機數（randomness）生成器，而不是原本設計的專用硬體熵（entropy）來源。 調查人員報告稱，約 5,200–7,300 個地址遭竊約 1,596–1,816 BTC（超過 1 億美元）。Coinkite 表示，部分受影響型號的熵值估計約為 ~72 bits，而非原本預期的 128 bits，導致種子搜尋空間大幅縮小。Block 的安全團隊則指出，受影響的隨機數路徑未能提供任何安全的隨機性。 Coinkite 已為受影響的 Coldcard 型號釋出修正版韌體，但更新不會「升級」既有的恢復短語（recovery phrases）。受影響用戶必須安裝修補程式、產生全新的 seed，並將資金轉移到由修正後 seed 派生出的地址。James O’Beirne 於 2025 年 5 月的審計後發現隨機性問題，並追溯到 libngu。 對交易者而言，Coldcard 種子生成缺陷凸顯了 self-custody 在金鑰生成階段仍存在對手方／製造商風險。這將對硬體錢包的信任造成聲譽與營運層面的打擊，但事件不太可能改變 BTC 的核心基本面。