Coldcard 固件漏洞致逾7,000萬美元比特幣遭盜

Coldcard 硬件錢包被揭發存在固件安全漏洞。該漏洞自2021年3月推出的某版本固件起引入，據報可被攻擊者遠端利用，從而盜取用戶比特幣。 Galaxy Research 統計顯示，事件中約1,082.65枚BTC（價值超過7,000萬美元）在41分鐘內被轉走，涉及1,196個地址被"清空"。 官方已發布新固件修補漏洞，但提醒即使完成更新，也無法追溯性保障過往在受影響裝置上生成的助記詞；換言之，相關助記詞仍可能存在風險。 是次屬加密貨幣基礎設施層面的保安事故，與傳統金融資產無直接關聯。