Coldcard 比特幣錢包漏洞：BTC 7000 萬美元被盜，CZ 警告

據報導，Coldcard 比特幣錢包的漏洞（exploit）在 7 月 30 日僅 41 分鐘內擴大到約 1,082.65 BTC（約 7,020 萬美元），竊賊從 1,196 個地址竊取資金。Binance 創辦人 CZ Zhao 表示，即使是成熟的硬體錢包也可能存在漏洞，強調「沒有任何東西是 100%」，並呼籲交易者與持有人避免對單一托管（single-custody）做過度假設。 最新細節指出，問題源自 2021 年 3 月一次韌體（firmware）建置錯誤。種子（seed）生成的備援（fallback）機制在出錯時改從軟體路徑取得隨機性，而不是使用 Coldcard 的硬體 RNG，導致私鑰更容易被猜中。先前的損失估計約接近 594 BTC，但 Galaxy Research 其後透過 Block 工程師辨識到的資金流向模式，將影響範圍上修。 Galaxy Research 也提到攻擊者的 sweep 行為很一致（固定手續費、沒有 change 輸出）。Coinkite 已推出緊急 hotfix，並建議已暴露的用戶遷移到新生成的種子。對市場而言，此次 Coldcard 比特幣錢包漏洞強化了「托管與金鑰衛生」風險的定價，可能在協議層面直接影響有限的情況下，對 BTC 的短期情緒造成壓力。