🛡漏洞利用：Coldcard 固件漏洞导致 500 个钱包损失 3800 万美元，耗时 25 分钟。

Coldcard 于 2021 年 3 月引入的固件漏洞导致钱包使用可预测的数据（序列号、时钟寄存器）生成私钥，而不是真正的随机数。攻击者发现了这种模式，并在今天凌晨不到 30 分钟内，从约 500 个钱包中转移了 594 个比特币（约 **3800 万美元**）。

如果您在 Coldcard Mk3 固件 4.0.1 或更高版本上创建了钱包，请立即将您的资金转移到新生成的钱包。

解释（如果您不感兴趣，可以跳过）：
当您设置硬件钱包时，它会使用随机数生成一个密钥。Coldcard 的漏洞使得这些“随机”数字变得可预测，因为它们基于任何人都可能知道的非机密设备信息。这就像一个保险箱，声称使用随机组合，但实际上是基于保险箱外部印制的序列号。一旦您了解了这种模式，您就可以计算出任何受影响设备的组合，并在无需物理访问的情况下远程清空它。

您的硬件钱包实际上安全吗？