Coldcard硬件钱包曝重大漏洞：1.1亿美元比特币被盗，制造商紧急修复

近日，备受关注的比特币硬件钱包品牌Coldcard被曝存在严重的安全漏洞——其随机数生成机制存在缺陷，这一漏洞导致大量通过离线“冷钱包”生成的助记词面临被系统性破解的风险。据专业安全分析机构统计，截至8月3日，黑客已利用该漏洞从约5000个受影响的Coldcard钱包中窃取了超过1755枚比特币，按当时市场价格估算，涉案金额高达约1.1亿美元。针对这一事件，设备制造商Coinkite已正式承认漏洞存在，并紧急发布了修复固件，同时强烈建议所有用户尽快完成设备更新以保障资产安全。

Coldcard硬件钱包因其高度安全性和离线存储特性，长期被加密货币投资者视为资产保管的“金标准”。然而，此次漏洞事件再次为行业敲响警钟：即便是被广泛认可的安全方案，也可能因技术细节的疏忽而暴露风险。据行业权威数据统计，2023年上半年全球加密货币领域因黑客攻击导致的资产损失总额已攀升至9.72亿美元，相关安全事件数量达207起，两项数据均创下历年同期新高，凸显了加密货币安全领域的严峻形势。