Coldcard 比特幣錢包漏洞：BTC 7000 萬美元被盜，CZ 警告

據報道，Coldcard 比特幣錢包的漏洞（exploit）在 7 月 30 日短短 41 分鐘內擴大到約 1,082.65 BTC（約 7,020 萬美元），竊賊從 1,196 個地址盜走資金。Binance 創辦人 CZ Zhao 表示，即使是成熟的硬體錢包也可能存在漏洞，強調「沒有任何東西是 100%」，並呼籲交易者及持有人避免把資產風險完全寄託於單一托管（single-custody）的假設。 新細節指出，問題源自 2021 年 3 月的一次韌體（firmware）建置錯誤。種子（seed）生成的備援機制在出錯時改從軟體路徑取隨機性，而不是使用 Coldcard 的硬體 RNG，導致私鑰更容易被猜中。先前的損失估計約接近 594 BTC，但 Galaxy Research 其後透過 Block 工程師辨識到的資金流向模式，將影響範圍上修。 Galaxy Research 亦報告攻擊者的 sweep 行為十分一致（固定費用、且沒有 change 輸出）。Coinkite 已推出緊急 hotfix，並建議已受影響或可能被曝露的用戶遷移到新生成的 seed。就市場而言，此次 Coldcard 比特幣錢包漏洞強化了「托管（custody）與金鑰衛生（key hygiene）」風險的定價，或會在協議層面直接影響有限的情況下，對 BTC 的短期情緒造成壓力。