币安创始人赵长鹏（CZ）近日在社交媒体上发出警告，提醒加密货币持有者不要对硬件钱包抱有绝对信任。此前，Coldcard设备被曝出存在严重漏洞，导致价值约7000万美元的比特币被盗。CZ表示：“没有任何东西是100%安全的。”他建议持有者考虑将资金分散存放于多个钱包，以降低风险，但也承认这种做法存在权衡，且没有任何设置是万无一失的。
据报道，此次漏洞源于Coldcard设备制造商Coinkite在生产过程中的一个构建错误。受影响设备的种子生成使用了软件回退机制，而非硬件随机数生成器，导致私钥远比预期更容易被猜测。该问题可追溯至2021年3月发布的固件，且更新固件无法修复已创建的种子。
最初的报告估计损失约为594枚比特币（约3800万美元），涉及约500个钱包。但根据Galaxy Research的最新报告，实际被盗地址达到1196个，共损失约1082.65枚比特币（约7020万美元），盗窃发生在7月30日的一个41分钟窗口内。Galaxy指出，每次转账均支付了相同的硬编码费用，且没有找零输出，这表明是自动化工具在操作已持有的密钥，而非用户自行转账。受害者涵盖原生SegWit和旧地址类型，显示出多路径密钥扫描的迹象。
被盗资金在几分钟内被整合到少数几个地址，且根据Galaxy的说法，这些资金至今未发生移动。Coinkite已发布紧急修复程序，并敦促受影响用户迁移到新生成的种子。