币圈界报道：

Ledger警示：Coldcard漏洞凸显加密行业安全短板

硬件钱包制造商Ledger的首席技术官Charles Guillemet强调，Coldcard近期披露的固件漏洞为整个加密货币生态敲响警钟。他指出，该问题暴露出比特币钱包在生成加密随机数过程中的根本性设计缺陷，并反映出人工智能技术正在深刻改变网络安全威胁的形态与强度。

长期潜伏的固件缺陷致私钥可预测

Coinkite公司于上周公开披露，其比特币硬件钱包Coldcard自2021年3月起发布的多个版本中存在一项隐蔽的固件漏洞。该漏洞导致设备在生成钱包恢复种子时，未能启用内置硬件随机数生成模块，转而调用软件替代方案。这一偏差使得部分私钥具备可被推算的特征，从而为攻击者提供了窃取用户比特币资产的可乘之机。