硬件钱包重大漏洞曝光：数千用户遭黑客盗取巨额比特币

根据Galaxy Research最新报告，截至8月4日，全球约有5000名使用Coldcard硬件钱包的用户遭遇资产损失，累计被盗比特币超过1755枚，总价值约为1.1亿美元。此次事件源于Coinkite Inc.在上周末向用户发出的安全警报。

密钥生成机制存在可预测缺陷，离线防护形同虚设

Block Inc.工程团队深入分析后确认，Coldcard设备所用软件在生成助记词时存在严重逻辑缺陷，导致其输出结果具备高度可预测性。这一漏洞使得攻击者可在无需物理接触设备的情况下，通过逆向推导出私钥，从而实现对钱包内资产的完全控制，即便设备始终处于离线状态也未能幸免。