硬件钱包漏洞致超20亿美元风险，多交易所联手追踪资金流向

核心提要：Galaxy Research最新报告揭示Coldcard硬件钱包存在严重随机数生成缺陷，已确认1596枚比特币被盗，潜在损失或达2055枚，价值超1.3亿美元。攻击者手法一致，90%赃款仍滞留原地址，执法与交易所正协同追踪。

Coldcard设备安全缺陷引发比特币大规模盗取风险

近期，加密货币行业对硬件钱包的安全性提出严重质疑。据银河数字旗下研究机构Galaxy Research披露，Coldcard系列硬件钱包中存在的关键漏洞，可能导致高达2055枚比特币被窃取，折合约1.3亿美元的经济损失。

漏洞根源指向随机数生成机制缺陷，涉多个型号固件

调查发现，该安全问题源于Coldcard Mk3、Mk4、Mk5及Coldcard Q等型号在特定固件版本中采用的随机数生成算法存在系统性缺陷。这一漏洞使得私钥生成过程可被预测，从而为攻击者提供了可乘之机。

已确认攻击事件达17起，超七成被盗资金仍滞留原始地址

截至目前，已有三起重大攻击和十四起较小规模的安全事件被证实，合计造成1596枚比特币流失，影响约7300个独立比特币地址。分析显示，超过九成的被盗资产尚未发生转移，表明攻击者可能尚未启动洗钱流程或出售行为。

制造商紧急响应，执法机构与交易所协同追踪

Coinkite公司于发现问题后迅速发布补丁更新，并敦促用户立即升级设备固件。同时，银河研究团队正与美国联邦调查局及多家主流加密货币交易平台保持密切沟通，旨在锁定攻击源头并实时监控异常资金流动路径。