Coldcard 冷钱包被盗事件，挺颠覆认知，漏洞不是硬件被攻破，而是一行固件代码逻辑 bug。 2025 年 7 月五千多个比特币地址被盗，1800 枚 BTC，价值超 1 亿美元，首轮盗币只用 41 分钟。当年固件更新只检查随机数开关是否存在，没校验状态，私钥变成弱伪随机数，破解空间大幅缩小。这个漏洞藏了五年，开源代码、AI 审计都没能提前发现。