Coldcard 漏洞已造成近 1.14 億美元比特幣損失，部分錢包助記詞隨機性不足

ChainCatcher 消息，比特幣硬體錢包製造商 Coinkite 於 2026 年 7 月下旬披露，2021 年 3 月引入的固件建構錯誤導致部分 Coldcard 錢包從較小範圍生成助記詞，降低了用戶私鑰隨機性。Galaxy Research 研究人員表示，Coldcard 漏洞利用分多輪發生，觀測到的比特幣損失在數日內從約 8,800 萬美元增至近 1.14 億美元。

研究人員警告稱，其他易受影響地址仍可能成為目標後，許多 Coldcard 用戶轉移了其比特幣。Coldcard 是一款僅支持比特幣的錢包，支持通過 microSD 卡和可選二維碼進行離線簽名。該錢包於 2017 年推出，長期被視為側重安全的比特幣硬體錢包之一。