⚠️ 比特币硬件钱包 Coldcard 持续遭受攻击。
目前累计被盗资金已升至 1367.05 BTC（约合 8860万美元），涉及 4585个地址。攻击源于2021年3月固件升级后的漏洞（种子生成使用了弱伪随机数生成器，而非硬件真随机），导致单签地址私钥可被预测/暴力破解。
资金现状：
大部分被盗BTC仍停留在攻击者地址中，尚未大规模转移。
已出现规模较小的机会型攻击者，会在数小时内快速转移并清洗资金，部分通过 ThorChain 等跨链服务流向境外博彩平台。
风险提示：
2021年3月固件升级后生成的所有 Coldcard 单签地址最终都可能被盗。用户应尽快迁移资金到新种子/新钱包。被盗资金此前平均沉寂约3.18年（中位数3.55年），受害者多为长期持有者。
目前累计被盗资金已升至 1367.05 BTC（约合 8860万美元），涉及 4585个地址。攻击源于2021年3月固件升级后的漏洞（种子生成使用了弱伪随机数生成器，而非硬件真随机），导致单签地址私钥可被预测/暴力破解。
资金现状：
大部分被盗BTC仍停留在攻击者地址中，尚未大规模转移。
已出现规模较小的机会型攻击者，会在数小时内快速转移并清洗资金，部分通过 ThorChain 等跨链服务流向境外博彩平台。
风险提示：
2021年3月固件升级后生成的所有 Coldcard 单签地址最终都可能被盗。用户应尽快迁移资金到新种子/新钱包。被盗资金此前平均沉寂约3.18年（中位数3.55年），受害者多为长期持有者。