币界网消息，Coldcard黑客事件揭示了声誉并非安全模型，攻击者已从超过709个地址窃取近1.14亿美元的比特币，利用Coldcard固件漏洞生成的助记词随机性不足。首次攻击在25分钟内清空了约500个钱包。该漏洞自2021年3月进入代码库，公开可见超过五年。尽管许多人在解释发生了什么，但更难的问题是为何无人发现，答案涉及的不仅仅是一行代码。Coldcard的源代码始终可供检查，"不要信任，验证"只有在合格人员实际查看时才有效，而在过去五年中，实际上没有人这样做。