号称币圈最偏执的冷钱包 Coldcard 翻车了。

五年前的固件改动，把硬件随机数悄悄换成了软件模拟，私钥等于被人提前算好。黑客不用碰到你的设备，纯链下跑算力，第一波 41 分钟扫空 1196 个地址。

Galaxy Research 最新统计：三波确认攻击卷走 1596 枚 $BTC，超 1 亿美元，疑似第四波还在加码。官方口径是老助记词必须迁走，新固件只保新种子。更扎心的是，90% 被盗的币至今躺在黑客地址里没动。

冷钱包防的是联网，防不了五年前埋下的雷。#BTC #钱包安全 #冷钱包