加拿大Coinkite公司生产的Coldcard冷钱包爆出致命漏洞，导致5,000个账户被洗劫，损失超1.1亿美元。
🚨 7分钟，160万美元清零
近日，多名比特币持有者遭遇了“噩梦时刻”。
受害者乔纳森·古德曼（Jonathan Goodman）自述，当晚9:36至9:43的短短7分钟内，他眼睁睁看着三个钱包被提空，160万美元瞬间消失。他悲愤表示：“本以为是保险箱，结果是漏风墙。”
🔍 漏洞复盘：密码竟然是“猜”出来的
根据Block工程团队的调查，这次崩盘源于底层的数学逻辑错误：
▪️ 随机数不随机：Coldcard生成的“助记词”具有可预测性。
▪️ 致命备用机制：当设备无法生成复杂随机数时，竟然使用了“设备序列号”等简单数值来生成私钥。
▪️ 逆向破解：黑客通过系统性计算，就能暴力破解并反向推导出用户的私钥。
⚠️ 关键划重点
🔹 波及范围：约5,000个冷钱包受害，共损失1,755枚比特币（约1.1亿美元）。
🔹 离线神话破灭：业界专家警示，即便资产“离线存储”，如果生成密码的算法出了问题，黑客照样能隔空取物。
🔹 官方回应：Coinkite确认资金仍面临风险，已紧急发布新版固件供用户更新。
💔 心碎的“人生启动金”
受害者中不仅有大散户，还有普通家长。投资者蒂姆·兰姆（Tim Lamb）在社交平台发文求助，称被盗的2枚比特币原是给孩子存的“人生启动金”。
这起事件让许多“自持资产”的信仰者感到绝望。2026年上半年，全球加密货币失窃总额已达9.72亿美元。
没有任何硬件是绝对安全的！请Coldcard用户立即检查并更新固件，同时务必对任何单一存储方案保持警惕。
