币圈界报道：

冷卡钱包固件缺陷引大规模盗币危机，潜在损失逼近20亿美元

加密资产安全领域再度警报拉响，据Galaxy Research最新披露，知名硬件钱包品牌Coldcard存在严重安全缺陷，可能引发高达2055枚比特币的资产外流，折合市值超过1.3亿美元。

核心漏洞源于随机数生成机制失效，多型号设备受影响

研究指出，该安全隐患根植于Coldcard Mk3至Mk5及Coldcard Q系列特定固件版本中的随机数生成流程异常。这一缺陷使得私钥推导过程可被逆向破解，从而导致用户密钥暴露。

已确认攻击事件达17起，超七成被盗资金仍滞留原地址

截至目前，已有三起重大攻击和十四起中等规模事件被证实，共造成1596枚比特币失窃，波及约7300个独立比特币地址。值得注意的是，分析显示其中近九成被盗资产尚未转移，暗示攻击者或尚未启动洗钱链。

厂商紧急发布补丁，执法与行业联合展开追踪行动

Coinkite已在发现问题后迅速推出安全更新，并敦促所有用户立即升级固件。与此同时，Galaxy Research正与美国联邦调查局及多家主流加密交易所协作，持续监控异常交易动向，力求锁定攻击者身份并阻断资产变现路径。