Kraken 首席安全官 Nick Percoco 表示，Coldcard 持续 5 年的种子生成漏洞暴露硬件钱包独立测试缺口，审计人员验证了预期随机数生成器存在，但未验证生产固件实际调用该生成器。 该漏洞被认为与正在进行的攻击有关，截至周日，超 4500 个地址受到影响，近 9000 万美元比特币被盗。Coinkite 披露，该软件漏洞自 2021 年 3 月起存在，Coldcard 在集成新加密库时将钱包创建流程错误导向较弱的 MicroPython 生成器。 Percoco 指出，硬件钱包缺少类似