冷钱包升级了，就一定安全吗？ 我用AI重新审了一遍固件代码， 结果挖出了一个容易被忽略的问题。 如果你用过受影响版本，光升级可能还不够。 为什么？视频里拆给你看👇 #WEEX# #WEEXTradFi# #买美股上WEEX# #冷钱包#

最近冷钱包ColdCard被盗的事情闹得沸沸扬扬，各路安全大神都来解释，我说几句极不负责的话： 开始我以为是中心化交易所制造的恐慌，希望大家不要相信冷钱包，把币存在交易所最安全； 后面，研究了几个案例，发现确实是被盗了，但绝不是什么黑客利用什么“伪随机数”漏洞遍历破解助记词，虽然伪随机数发生器的熵群很小，但是在不知道初始状态的情况下也是很难短时间遍历的； 我认为就是ColdCard公司自己，或者内部开发环节的员工预留了后门，被盗的这些地址的私钥，在钱包还没有卖出去的时候、还在地址没有被使用的时候就已经存在数据库了。 就等有人用、里面有钱了，熊市不好赚钱了，开始收网！ 我是胡说八道，ColdCard的法务不要给我下Subpoena

比特币冷钱包Coldcard的固件，用Codex 5.6、ClaudeFable、KimiK3进行漏洞检测，也没有发现漏洞。说明AI更擅长检测市面上已经存在的漏洞，而顶级黑客更擅长发现新的漏洞。

一觉睡醒冷钱包里价值160万的比特币被盗 原因竟然是 Coldcard 硬件钱包5年来一直没修复的小bug 7月30日凌晨有人突然发现他的 $BTC 被转走了。设备从未联网，助记词从未泄漏，放在号称最安全的 ColdCard 冷钱包里，比特币却凭空消失 他不是唯一的受害者。同一时间，2673个地址共计1158枚比特币被扫走，价值约7500万美元 白帽黑客追踪后发现，最安全的冷钱包竟然是最不安全的... 硬件钱包的安全建立在两件事上：私钥离线生成存储，远程攻击者够不到；私钥来自真正不可预测的随机数，没人能猜出来 Coldcard 第一件做到了，设备确实全程离线。但第二件从出厂那天就是假的 Coldcard 用的芯片本身自带硬件随机数生成器，靠物理噪声产生真正不可预测的随机数，你花几百美元买这个硬件钱包，买的就是这个东西 但2021年3月改代码时，一行配置写错了，本来该用芯片的真随机数生成种子，结果悄悄退回成了假随机，用芯片出厂编号和系统时钟这些可以推算的信息凑出来的 打个比方，你以为保险箱密码是从几十亿种组合里随机抽的，实际上只有几万种，而且组合规律别人摸得到 黑客把这些可能全算一遍，在链上一比对，就能猜中你的私钥 Coldcard 官网写着要偷你的币得同时攻破三颗芯片，但安全元件防的是有人拿到你设备之后拆机读取，这次攻击者坐在地球另一端拿自己电脑算就行了，压根不需要碰你的设备 相当于保险箱装了指纹锁、虹膜识别、防爆外壳，但密码本身就三位数，人家直接拿密码配了一把新钥匙 这个bug存活了整整五年零四个月，跨越三代硬件和多个固件版本，代码一直公开可查，没有一次审计抓住它

我一直呼吁大家用冷钱包囤币，真不是因为我自己是做钱包的。（怎么不是呢，嘻嘻） 而是因为在这个日新月异、分秒必争的行业里，如果非要找一条能够穿透熊牛、适应任何版本的核心财富密码，那有且只有两个字：囤币。 看看我们身边的人，每天都在发生什么？

据 @ai_9684xtpa 监测，Mt.Gox 冷钱包于 6 分钟前向新地址转移 10,423 枚 BTC，价值约 7.39 亿美元，这部分 BTC 暂未转移，用途未知；此外还向其热钱包转移了 116 枚 BTC，价值约 825 万美元。

强烈建议 BTC Holder 把币提到冷钱包，因为高频量化正在加密里面不断抽流动性去半导体，而最好的反制就是：不提供仓位、不提供止损、不提供杠杆清算。