一个可以追溯到2021年3月的固件漏洞，让攻击者通过利用弱随机数生成器重现助记词。 目前估计损失超过1,300枚BTC，涉及4,500多个地址，总价值接近8,900万美元。 长期持有者恐慌，出于谨慎开始将资金转移到交易所。 这是我对最令人难过部分的看法。 大多数人会因此认为，“接下来攻击Trezor”或“攻击Ledger”。 错了。 问题并不是“硬件钱包有问题”。 而是某个制造商在某个设备上的一个特定固件实现选择。 真正的教训是：审查你的助记词生成过程，不要盲目信任。如果你还在使用旧版Coldcard固件，立即迁移到一个新的助记词。 而不是“去找下一个品牌来吐槽”。