hackcoldcard

比特币最初的承诺一直都很简单也很具有革命性：“做你自己的银行”。通过使用硬件钱包（hardware wallet）掌握你自己的私钥，你不再需要信任银行或交易所。然而，最近围绕 Coldcard——市场上最受尊敬的品牌之一——的案例却抛出了一个令人难以下咽的质问：如果问题出在本应保护你的设备本身呢？
钱包随机数生成（randomness）环节的一个关键软件漏洞，使攻击者能够重现恢复短语（seeds），并从那些相信自己 100% 安全的用户手中转走了近 600 比特币（约 3800 万美元）。