Coldcard漏洞致超 7000 萬美元比特幣損失

約 1000 枚 BTC 從 1200 個地址被轉移，Coinkite 承認全責併發布緊急固件更新。

Woofun AI 監測數據顯示，受 Coldcard 硬件錢包漏洞攻擊影響，已有超過 1000 枚 BTC 從約 1200 個地址中被轉移，總價值約 7000 萬美元。製造商 Coinkite 此前已警告 Mk3 設備特定固件版本存在助記詞生成風險，並將預警範圍擴大至 Mk4、Mk5 及 Coldcard Q 的部分版本，同時發佈了緊急固件更新。

Coinkite 首席執行官羅多爾福·諾瓦克對此事公開致歉，表示公司承擔全部責任，並指出內部審查流程未能發現該漏洞。他推測漏洞可能由人工智能技術發現，強調 AI 輔助代碼審查在識別公共代碼缺陷方面的高效性，同時也增加了攻擊者利用潛在漏洞的風險。