币界网消息，Coldcard硬件钱包因一行固件代码缺陷，导致1,816 BTC（约1160万美元）被盗。攻击者在41分钟内暴力破解了弱随机种子，影响超过5,200个地址。此次事件是加密历史上最大的硬件钱包漏洞，迫使比特币自我保管模式面临审计代码的质疑。Coldcard生成的私钥因固件缺陷而弱化，攻击者无需物理接触设备，仅需生成候选种子并与区块链地址对比即可。该漏洞自2021年3月固件版本4.0.1发布以来持续存在，直到2026年7月31日的紧急修复。此次事件导致比特币流回交易所，硬件钱包制造商面临独立审计的呼声。