Coldcard 固件漏洞或致约 1,816 BTC 被盗：种子熵崩塌引发自托管警报

Coinkite 的 Coldcard 固件漏洞（v4.0.1，2021 年 3 月发布）已与约 1,816 BTC 的被盗事件关联，涉及 5,200+ 个地址；随着持续“扫地址”行动进行，部分估计曾认为损失可能超过 1.3 亿美元。 该 Coldcard firmware bug 被认为削弱了用于生成钱包种子（seed）的随机性。由于 seed 支撑比特币私钥，熵值可能从理想的约 128 bits 降至最低约 40 bits，使得借助现代算力进行暴力破解更具可行性。 早期研究给出的损失规模更低（例如 ~1,367 BTC、覆盖 4,585 个地址），但后续“波次”扫地址推动数字上升。Coinkite 尚未公布最终损失总额，并表示正在进行事后复盘（post-mortem）。该漏洞不需要联网：只要在受损固件下创建过种子，从一开始钱包就处于脆弱状态。 对交易者与持币者的直接操作建议：核查你的 Coldcard seed 是否在 firmware v4.0.1 下生成；如是，考虑将资金转移到由其他“已验证设备”生成的钱包。持续扫号可能压制市场对未经验证自托管方案的风险偏好。与此同时，Galaxy Research 认为该事件也可能提升对受监管、审计式托管框架下的比特币投资工具需求。 比特币价格背景：该消息出现时 BTC 约在 63,000 美元附近，因此短期波动更可能来自自托管风险情绪，而非宏观层面的基本面冲击。