被视为加密货币安全储存方式之一的比特币冷钱包，近日爆发严重安全漏洞，导致逾4500个钱包受到影响，已有约1367枚比特币被转走，涉及金额约8600万美元（约3亿5192万令吉），而攻击行动目前仍未完全停止。
事件涉及加拿大加密货币硬件公司Coinkite旗下Coldcard冷钱包设备。Coinkite上周末向用户发出安全通知，承认部分钱包的加密密钥可能受到软件漏洞影响。Galaxy Research数据显示，截至周一，遭窃比特币数量已经达到约1367枚，损失金额持续扩大。
Coldcard原本通过硬件设备让用户把比特币储存在与互联网隔离的“冷钱包”中，因此长期被视为较安全的加密货币储存方式。不过，Block工程团队调查发现，受影响设备生成的“种子短语”存在可预测性，而种子短语正是用户重新取得钱包控制权的重要凭证。一旦生成机制出现问题，攻击者便可能反向推算相关密钥。
问题据称与Coldcard生成随机数的方式有关。Block指出，相关软件的随机数生成机制存在后备程序，导致部分密钥可能采用设备序列号等可预测数据产生，而非真正随机的数值。网络安全业者警告，这意味着即使钱包本身没有连接互联网，攻击者仍可能利用数学规律重新计算密钥，并逐一转走钱包内的资产。
Coinkite已经确认，使用受影响固件生成的种子所控制的资金存在风险，并表示所有受影响型号及版本均已有修复固件。不过，事件已经让加密货币安全问题再次受到关注。TRM Labs数据显示，今年上半年全球加密货币盗窃金额约9亿7200万美元，虽然较2025年同期的23亿美元明显减少，但黑客攻击事件达到207宗，创下任何半年期的新高。
