Coldcard 爆出長達五年 RNG 漏洞：種子被削弱、疑現四輪攻擊，自託管安全再掀爭議

Coldcard 錢包被披露在 2021 年一次程式碼遷移後引入隨機數生成（RNG）缺陷，令多個型號及韌體版本在近五年內生成的錢包種子強度下降。受影響韌體本應採用硬件隨機來源，實際卻改用可預測的軟件偽隨機數生成器，令推算的搜尋空間縮窄至 Mk2、Mk3 約 40 位元，較新型號約 72 位元。 是次問題屬於密鑰生成失效：即使升級韌體，或把受影響的助記詞（mnemonic）匯入其他錢包，都無法"修復"已生成的種子。用戶需在已修補的韌體或其他可信環境重新生成新種子，並把資金轉移至新地址。 Galaxy Research 指出，鏈上交易模式顯示可能出現四輪疑似攻擊，涉及約 5,294 個地址及 1,815.75 枚 BTC。不過相關數據僅基於鏈上特徵推估，並非逐一核實受害者，亦未能確認最終損失。 報告強調，事件反映的是特定 Coldcard 韌體的密鑰生成流程出錯，並不代表比特幣底層密碼學機制遭到攻破。