回顾：Coldcard漏洞源自2021年3月的固件4.0.1。 一个编译配置错误让部分设备用弱随机数生成种子，潜伏五年无人发现，2026年7月底开始被批量盗取，累计约1816枚BTC。