Coldcard漏洞致近1.14亿美元Bitcoin损失

助记词熵值不足引发多轮攻击，损失从8800万美元升至1.14亿美元，用户紧急转移资产。

Woofun AI 监测数据显示，比特币硬件钱包制造商 Coinkite 披露，2021 年 3 月发生的固件构建错误导致部分 Coldcard 钱包生成的助记词范围缩小，降低了私钥随机性。Galaxy Research 分析师指出，针对该漏洞的攻击分多轮进行，短短数天内观察到的 BTC 损失金额从约 8800 万美元上升至近 1.14 亿美元。

研究人员警告称，其他存在安全漏洞的地址仍可能成为攻击目标，促使许多 Coldcard 用户将其持有的 BTC 转移出去。Coldcard 自 2017 年推出以来，一直被视为注重安全性的 BTC 硬件钱包之一，支持通过微 SD 卡及可选二维码实现离线签名功能。