tags. We'll translate the headings as well.
Let's construct the content HTML:
Coldcard硬件钱包中一个存在多年的固件缺陷，允许攻击者通过利用弱随机数生成，盗取了约1.3亿美元的加密货币。该漏洞从2021年一直未被发现，直到2026年7月才被披露，影响了运行固件版本4.0.1至4.1.9的Mk2和Mk3型号设备。在此期间生成助记词的用户必须创建全新的钱包并转移资金——仅仅将旧助记词导入另一个钱包并不能修复根本的弱点。
攻击原理
该漏洞源于随机数生成器中的回退机制。当STM32硬件源失败时，固件默认使用MicroPython的确定性Yasmarang算法，该算法产生的可能种子集要小得多。攻击者可以通过搜索这个有限的输出空间来重建私钥。Mk4、Q和Mk5型号受影响较轻——它们生成的种子熵约为68位，而不是规定的128位——但仍未达到安全标准。
用户需要做什么
任何在易受攻击的设备上创建助记词的用户都必须生成全新的种子，并将资金转移到新钱包。使用强大且唯一的BIP-39密码短语可以抵御种子重建攻击，因为密码短语与助记词结合以派生钱包种子。但Coldcard背后的公司Coinkite仍建议这些用户进行迁移，以防万一。使用至少50次公平、独立、私密的掷骰子生成种子的用户不受此特定缺陷的影响——外部熵完全绕过了有缺陷的生成器。
大规模链上转移
随着漏洞消息的传播，超过77,000枚BTC从旧钱包中被转移，用户争相保护自己的资金。这种突然的转移使看跌的链上指标变得复杂，使分析师更难区分真正的市场情绪和恐慌驱动的转移。迁移的庞大数量凸显了有多少人依赖Coldcard设备进行密钥生成。
硬件钱包中的集中风险
这一事件凸显了一个更广泛的问题：依赖单一设备进行密钥生成会带来集中风险。Xapo银行的首席信息安全官Andrew Mannoukas指出了这一点。当硬件钱包的固件存在隐藏缺陷时，在该设备上创建的每个密钥都变得可疑。尽管源代码是公开的，但该漏洞存在了五年，这引发了人们对开源硬件钱包在实践中审计彻底性的质疑。
目前，受影响的用户面临繁琐但必要的迁移
Coldcard硬件钱包中一个存在多年的固件缺陷，允许攻击者通过利用弱随机数生成，盗取了约1.3亿美元的加密货币。该漏洞从2021年一直未被发现，直到2026年7月才被披露，影响了运行固件版本4.0.1至4.1.9的Mk2和Mk3型号设备。在此期间生成助记词的用户必须创建全新的钱包并转移资金——仅仅将旧助记词导入另一个钱包并不能修复根本的弱点。
攻击原理
该漏洞源于随机数生成器中的回退机制。当STM32硬件源失败时，固件默认使用MicroPython的确定性Yasmarang算法，该算法产生的可能种子集要小得多。攻击者可以通过搜索这个有限的输出空间来重建私钥。Mk4、Q和Mk5型号受影响较轻——它们生成的种子熵约为68位，而不是规定的128位——但仍未达到安全标准。
用户需要做什么
任何在易受攻击的设备上创建助记词的用户都必须生成全新的种子，并将资金转移到新钱包。使用强大且唯一的BIP-39密码短语可以抵御种子重建攻击，因为密码短语与助记词结合以派生钱包种子。但Coldcard背后的公司Coinkite仍建议这些用户进行迁移，以防万一。使用至少50次公平、独立、私密的掷骰子生成种子的用户不受此特定缺陷的影响——外部熵完全绕过了有缺陷的生成器。
大规模链上转移
随着漏洞消息的传播，超过77,000枚BTC从旧钱包中被转移，用户争相保护自己的资金。这种突然的转移使看跌的链上指标变得复杂，使分析师更难区分真正的市场情绪和恐慌驱动的转移。迁移的庞大数量凸显了有多少人依赖Coldcard设备进行密钥生成。
硬件钱包中的集中风险
这一事件凸显了一个更广泛的问题：依赖单一设备进行密钥生成会带来集中风险。Xapo银行的首席信息安全官Andrew Mannoukas指出了这一点。当硬件钱包的固件存在隐藏缺陷时，在该设备上创建的每个密钥都变得可疑。尽管源代码是公开的，但该漏洞存在了五年，这引发了人们对开源硬件钱包在实践中审计彻底性的质疑。
目前，受影响的用户面临繁琐但必要的迁移
