冷钱包固件漏洞致比特币被盗8800万美元

自2021年以来，Coldcard硬件钱包设备中存在一个固件漏洞，导致黑客能够通过猜测随机种子短语的方式，在无需物理接触或恶意软件的情况下盗取用户资金。7月30日，一名攻击者在41分钟内从1,196个比特币地址中窃取了约7020万美元的比特币。随后又发生了两次大规模盗窃事件，总损失金额已超过8860万美元。该漏洞源于Coldcard生产代码中的配置错误，导致设备生成种子短语时使用了一种较弱的方法而非硬件随机数生成器。受影响的用户中包括那些采取了严格安全措施的人，例如将钱包存放在从未接触过互联网的安全箱内。这一事件引发了比特币社区对自我保管安全性问题的广泛讨论。