INCIDENT EVIDENCE GRAPH
COLDCARD事件：当钱包的“随机”种子并不随机
COLDCARD固件中的一个隐蔽构建与集成漏洞，将比特币种子生成切换到了软件随机数生成器备用方案；其薄弱随机性使钱包种子能够被离线恢复。由于弱点存在于种子本身，固件更新无法消除影响；截至2026年8月7日，经验证的资金归集已达到1,405 BTC（约合$91M），私下渠道估计最高达2,055 BTC。
- 漏洞 / 利用: COLDCARD firmware software RNG fallback
- 攻击手法: Weak randomness in Bitcoin seed generation made wallet seeds recoverable offline