每日消费电子观察

比特币硬件钱包COLDCARD使用假随机数生成种子 黑客在15分钟内窃取594个比特币 https://www.landian.news/archives/114147.html COLDCARD 使用有缺陷的生成器导致实际生成的种子空间范围很小，种子空间从原本的天文数字范围缩小到可搜索的范围，例如 MK3 钱包原本设计的种子空间为 128 位，因为缺陷该钱包实际生成的种子池空间 40 位，有黑客发现这个问题后对缺陷加以利用。

黑客正在继续攻击ColdCard比特币硬件钱包 目前已经窃取价值8,860万美元的比特币

https://www.landian.news/archives/114154.html

只不过在 ColdCard 事件中硬件钱包的缺陷也暴露无遗，即安全性完全取决于钱包制造商，如果钱包制造商采用的固件、算法存在缺陷，就有可能导致用户资金被盗，甚至钱包制造商现在都没法干预黑客的攻击，因为钱包无法远程升级。

现在 ColdCard 唯一能做的事情就是通过各种渠道提醒客户立即转移资金并更新固件，遗憾的是还有大量用户并不清楚这次攻击事件，所以随着时间的推移被黑的用户也只会越来越多。