Coldcard 錢包疑爆關鍵漏洞　傳約500個錢包遭抽走約4,000萬美元 BTC

市場消息指，Coldcard 硬件錢包的金鑰生成（key generation）韌體出現嚴重漏洞，攻擊者疑利用缺陷，從約500個 Coldcard 錢包合共轉走約4,000萬美元的 BTC。報道稱，黑客在約25分鐘內有組織地清空受影響地址。是次攻擊針對裝置在衍生路徑（derivation path）邏輯中的特定熵（entropy）缺陷，令攻擊者可重建私鑰。鏈上監測顯示，相關資金其後迅速轉入高混淆度的混幣器（mixer）。