安全漏洞

Coldcard钱包因随机性代码缺陷遭攻击，已从超5200个地址盗取约1.14亿美元比特币，攻击仍在继续。开发者James O’Beirne指控Coinkite CTO Peter Gray早在2025年5月就收到警告却无动于衷，漏洞源于2021年的一次代码提交。

Galaxy Research 追踪到15个攻击者正在利用 Coldcard 固件漏洞盗取比特币，受害者损失已超1.3亿美元，涉及7300个钱包。研究人员提醒，仍有大量长期持有者可能尚未察觉损失，建议及时转移资产。

Coldcard 硬件钱包因固件漏洞导致超 1,300 BTC 被盗，价值约 8300 万美元。漏洞源于 2021 年代码回归，涉及 4.0.1 至 4.1.9 固件版本，Coinkite 已发布更新并建议用户重设种子。

Block 披露 Coldcard 多代硬件钱包存在严重安全漏洞，攻击者已盗取大量比特币，初步估算超 1000 枚。受影响用户被敦促尽快转移资金，部分钱包即使导入其他钱包仍存在风险。

Coldcard 硬件钱包曝出严重安全漏洞，攻击者一次性清空超 500 个地址，盗走 594.48 BTC（约 3830 万美元）。Peter Todd 警告：单签配置下任何比特币都不安全，建议立即迁移资产并生成新助记词。

黑客利用 Coldcard 固件中隐藏五年的伪随机数生成器漏洞，已盗取超 1,359 枚比特币，涉及 4,585 个地址。官方承认熵值不足，Coinkite 致歉并发布补丁，但损失仍在扩大。

Coldcard 硬件钱包因固件漏洞致私钥可预测，攻击者已从超 5,200 个地址转走约 1,816 枚 BTC（约 1.14 亿美元），疑现第四波盗领。Coinkite 发布紧急固件，受害者或可用 RBF 抢回资金。

Galaxy Research 负责人警告，Coldcard 随机数生成器漏洞攻击进入第四波，新增462个疑似受害地址，超380枚比特币被转走。目前确认损失达8860万美元，Coldcard 已销毁缺陷库存。

Coldcard硬件钱包曝严重漏洞，约500个休眠钱包在25分钟内被转走近600 BTC（约3800万美元）。Coinkite承认Mk3及后续版本随机数生成可能非真随机，Block与开发者进一步揭露技术细节，AI可能在攻击中扮演关键角色。

Coldcard 硬件钱包因旧固件随机数不足遭攻击，黑客在 41 分钟内盗走 1082.65 枚 BTC（约 7000 万美元）。币安创始人 CZ 警告冷钱包也非绝对安全，建议分散存放资产。