Coldcard 重大漏洞，数万枚 BTC 被盗
加密货币圈的朋友注意！仅短短 25 分钟，五百个冷钱包合计丢了 594 枚比特币，折合三千八百万美元。
这次不是钓鱼骗局，也不是私钥泄露，根源在于 Coldcard 底层固件藏着致命缺陷。
漏洞早在 21 年 3 月就埋下，一行代码废掉了安全随机生成模块，使得助记词只能用固定芯片序列号 + 可推算的时间生成。相当于保险柜密码可以通过设备编号和当前时间算出来，黑客足不出户就能批量破解私钥。
不少用户把设备锁进保险柜、全程断网闲置数月，自认为防护到位，可黑客根本不需要接触硬件，远程推算密钥就能直接卷走资产，彻底击碎大家对冷钱包的安全感。
后续链上数据更吓人，第三波盗币地址曝光后，被盗 BTC 飙升至 1367 枚，折合八千八百六十万美元，超过 4500 个地址遭殃。
受波及的机型覆盖面极广：老款 Mk3 全中招；Mk4、Mk5 低于 5.6.0 版本，Q 系列低于 1.5.0Q 版本生成的助记词都不安全，安全熵值从标准 128 位暴跌至 72 位，几乎全线翻车。
给正在使用 Coldcard 的人紧急提醒：立刻核对固件版本！旧版本生成的助记词已彻底暴露，单纯升级固件救不了现有资产。必须在更新后的设备上重新生成助记词、新建收款地址，进行小额转账测试无误后，再转移全部持仓。
业内高管直言，这次事故重创了市场对自托管钱包的信任。
别再迷信硬件钱包绝对安全，自主保管私钥没错，但资产千万别集中存放。多用多签、多款硬件钱包分开存储、分散存放设备，也可以选择合规机构托管；币圈永远不存在百分百无风险的方案。
#BTC #比特币
加密货币圈的朋友注意！仅短短 25 分钟，五百个冷钱包合计丢了 594 枚比特币，折合三千八百万美元。
这次不是钓鱼骗局，也不是私钥泄露，根源在于 Coldcard 底层固件藏着致命缺陷。
漏洞早在 21 年 3 月就埋下，一行代码废掉了安全随机生成模块，使得助记词只能用固定芯片序列号 + 可推算的时间生成。相当于保险柜密码可以通过设备编号和当前时间算出来，黑客足不出户就能批量破解私钥。
不少用户把设备锁进保险柜、全程断网闲置数月，自认为防护到位，可黑客根本不需要接触硬件，远程推算密钥就能直接卷走资产，彻底击碎大家对冷钱包的安全感。
后续链上数据更吓人，第三波盗币地址曝光后，被盗 BTC 飙升至 1367 枚，折合八千八百六十万美元，超过 4500 个地址遭殃。
受波及的机型覆盖面极广：老款 Mk3 全中招；Mk4、Mk5 低于 5.6.0 版本，Q 系列低于 1.5.0Q 版本生成的助记词都不安全，安全熵值从标准 128 位暴跌至 72 位，几乎全线翻车。
给正在使用 Coldcard 的人紧急提醒：立刻核对固件版本！旧版本生成的助记词已彻底暴露，单纯升级固件救不了现有资产。必须在更新后的设备上重新生成助记词、新建收款地址，进行小额转账测试无误后，再转移全部持仓。
业内高管直言，这次事故重创了市场对自托管钱包的信任。
别再迷信硬件钱包绝对安全，自主保管私钥没错，但资产千万别集中存放。多用多签、多款硬件钱包分开存储、分散存放设备，也可以选择合规机构托管；币圈永远不存在百分百无风险的方案。
#BTC #比特币
