硬體錢包Coldcard(Coldcard)部分機型與韌體被發現存在「隨機數生成」路徑的瑕疵,截至2026年8月3日,已有5294個地址、合計1815.75枚比特幣(BTC)分四次遭到轉移。第四次轉出規模約448.7枚BTC,最終損失金額尚未確定。
吳說區塊鏈(Wu Blockchain)指出,該瑕疵源於2021年程式碼移植過程中,軟體偽隨機數產生器使用不當,導致復原詞(recovery phrase)的搜尋範圍可能因此縮小。
即使更新韌體,先前已生成的種子(seed)也無法追溯獲得保護。用戶必須先安裝修正後的韌體,重新產生新種子並轉移資金。這次問題僅限於特定機型與韌體版本,不能視為比特幣加密體系整體存在缺陷。
留言 0