Coldcard漏洞致超 7000 万美元比特币损失

约 1000 枚 BTC 从 1200 个地址被转移，Coinkite 承认全责并发布紧急固件更新。

Woofun AI 监测数据显示，受 Coldcard 硬件钱包漏洞攻击影响，已有超过 1000 枚 BTC 从约 1200 个地址中被转移，总价值约 7000 万美元。制造商 Coinkite 此前已警告 Mk3 设备特定固件版本存在助记词生成风险，并将预警范围扩大至 Mk4、Mk5 及 Coldcard Q 的部分版本，同时发布了紧急固件更新。

Coinkite 首席执行官罗多尔福·诺瓦克对此事公开致歉，表示公司承担全部责任，并指出内部审查流程未能发现该漏洞。他推测漏洞可能由人工智能技术发现，强调 AI 辅助代码审查在识别公共代码缺陷方面的高效性，同时也增加了攻击者利用潜在漏洞的风险。