Coldcard漏洞致近1.14億美元Bitcoin損失

助記詞熵值不足引發多輪攻擊，損失從8800萬美元升至1.14億美元，用戶緊急轉移資產。

Woofun AI 監測數據顯示，比特幣硬件錢包製造商 Coinkite 披露，2021 年 3 月發生的固件構建錯誤導致部分 Coldcard 錢包生成的助記詞範圍縮小，降低了私鑰隨機性。Galaxy Research 分析師指出，針對該漏洞的攻擊分多輪進行，短短數天內觀察到的 BTC 損失金額從約 8800 萬美元上升至近 1.14 億美元。

研究人員警告稱，其他存在安全漏洞的地址仍可能成爲攻擊目標，促使許多 Coldcard 用戶將其持有的 BTC 轉移出去。Coldcard 自 2017 年推出以來，一直被視爲注重安全性的 BTC 硬件錢包之一，支持通過微 SD 卡及可選二維碼實現離線簽名功能。