hackcoldcard

比特幣最初的承諾一直都很簡單也很具有革命性：“做你自己的銀行”。通過使用硬件錢包（hardware wallet）掌握你自己的私鑰，你不再需要信任銀行或交易所。然而，最近圍繞 Coldcard——市場上最受尊敬的品牌之一——的案例卻拋出了一個令人難以下嚥的質問：如果問題出在本應保護你的設備本身呢？
錢包隨機數生成（randomness）環節的一個關鍵軟件漏洞，使攻擊者能夠重現恢復短語（seeds），並從那些相信自己 100% 安全的用戶手中轉走了近 600 比特幣（約 3800 萬美元）。