INCIDENT EVIDENCE GRAPH
Coldcard 遭攻击，损失 7,020 万美元
2026 年 7 月 30 日 UTC 01:10–01:51，Coldcard Mk3 硬件钱包因固件（4.0.1–4.1.9）种子生成时错误使用弱软件伪随机数生成器（PRNG），导致种子熵严重不足（仅约 40–72 位），攻击者可预测并推导出私钥。在 41 分钟内，1,196 个相关地址被完全清空，共计损失 1,082.65 BTC（约 7,020 万美元）。资金随后集中到 4 个地址且至今未再移动。Coinkite 于约 30 小时后发布安全公告，确认漏洞并发布修复固件，同时强烈建议用户迁移资金。
- 受害方: Coldcard
- 攻击手法: 私钥泄漏