买个硬件钱包图安心，结果种子词是"伪随机"的。Coinkite 旗下的 Coldcard 被爆：2021年3月那版固件更新偷偷关掉了芯片真随机数生成器，种子只有40 bit 随机度，BIP-39 标准要128 bit，等于把大门密码本写进产品说明书。7月30日攻击者25分钟掏走594枚 $BTC（约3800万美元）扫荡500多个钱包，累计被盗超1.4亿美元、5200多个受害者。9月11日安大略高院正式受理集体诉讼，原告称创始团队2025年5月就已知情，官方否认称自己也是当天才发现、已推补丁。补丁发了，被盗的币一枚没回来。买冷钱包求的到底是真安全还是心理安慰？评论区报数：A、修完继续用硬件钱包；B、信任崩了全转回交易所。

$ETH $SOL
#Coldcard #硬件钱包