用简单易懂的方式解释 @COLDCARDwallet 的漏洞问题： 根据 @glxyresearch 的最新分析，由于固件漏洞，超过4,500个钱包中近8900万美元的比特币被盗。这对那些失去了大量储蓄的受害者来说，真的是一个非常悲伤的时刻。 发生了什么？ 一个可以追溯到2021年的软件漏洞影响了某些Coldcard固件版本中的随机数生成。硬件钱包的设计初衷是像数字保险箱一样运作：它们会生成一个高度随机的秘密（种子短语），只有钱包的拥有者可以用它来转移资金。但在这种情况下，随机性比预期的要弱，就像一个密码强度检测器会标记为“中等”或“弱”的密码一样。 由于可能的秘密来自一个比预期小得多的集合，攻击者可以在自己的电脑上系统地生成这些秘密，将它们与公共区块链上持有比特币的钱包匹配，然后转移资金，而完全不需要接触到物理设备。 在现实世界中，这就像发现某个品牌的密码锁只使用有限范围的密码，然后从远处尝试这些密码，直到锁被打开一样。