冷钱包可能在你进行第一次交易之前就失效了。 一项与COLDCARD固件漏洞相关的问题，可能导致超过 $88M 比特币被盗。 问题出在弱随机数生成，这可能导致某些钱包种子变得可预测。如果种子可以被重建，攻击者可能会离线推导出私钥——无需对用户进行网络钓鱼或访问设备。 在这篇分析中，Beosin 研究了： 漏洞是如何运作的 攻击者的交易模式 被盗资金的流向 硬件钱包用户接下来应该怎么做 冷存储可以降低风险，但固件安全和种子生成仍然至关重要。 阅读完整分析：