Coldcard硬件钱包曝重大安全缺陷，数万用户资产受威胁

据GalaxyResearch最新报告，超过五千名使用Coldcard硬件钱包的用户正受到其密钥生成机制中潜在漏洞的影响。该问题由CoinkiteInc在8月3日公开披露，引发市场高度关注。

攻击者利用可预测助记词完成大规模资金转移

调查发现，BlockInc工程团队确认Coldcard软件存在设计缺陷，导致生成的助记词序列具备可预测性。尽管设备采用离线存储模式，攻击者仍成功通过漏洞提取私钥，并从受影响账户中转移总计1755枚比特币，按当时市价计算约合1.1亿美元。