7 月 30 日，攻击者从上百个地址归集数百枚比特币，随后扫描上千个地址，盗走近 2000 枚 BTC。原因指向 Coldcard 硬件钱包助记词生成过程中的弱随机数问题——随机数不再随机，可被暴力碰撞破解。

7 月 31 日，单笔低于 1 BTC 的转账总量达 3.96 万枚 BTC，创 2022 年 FTX 崩盘以来最高水平，恐慌情绪可见一斑。

二、为何影响远超数据

慢雾创始人余弦指出，单从数量看，上千枚比特币并非历史最大——Mt. Gox、BitFinex 等事件动辄损失十几万甚至几十万枚。但 Coldcard 口碑极佳，开源透明、极客极简，是许多比特币 OG 和信仰者的长期选择。

一个看似完美的产品出问题，对最坚定用户的打击是毁灭性的。用户会开始怀疑：我手头的钱包会不会也有问题？将来生成的助记词是否安全？

三、AI 时代的攻防不对等

余弦认为，这次漏洞大概率由 AI 模型发现并攻击。最荒诞的是，强模型出现后，Coldcard 和比特币信仰者没人回头用 AI 过一遍代码，反而是黑客这么做了。

AI 对安全行业的影响远超公众认知。黑客几乎不受限制，可定向构建强大模型；防守方却受模型使用资格、算力、审查等限制。这种不对等下，未来可能出现百亿美元级别的安全事件，甚至比特币自身代码也可能被发现问题。

四、中心化交易所的「回流」

事件后，部分观点转向中心化交易平台更安全。余弦认为，顶级中心化交易所在基础安全上投入确实不错，有一定兜底能力。多数用户难以独立搞定助记词、多签等硬核操作，将资产放回有实力的中心化交易所，这种想法可以理解。

五、普通用户的防范建议

• 使用助记词 passphrase：相当于给助记词加一层密码，建议 8 位数起步且稍复杂，主流硬件钱包均支持。黑客会优先转移无 passphrase 的资金，这为你的主要资产争取了缓冲时间。
• 分层存放：小额资金放无 passphrase 地址，大额资金放加 passphrase 地址。小额被转走即说明助记词泄露，而爆破 passphrase 成本很高。
• 梳理资产：检查钱包创建记忆是否模糊、是否可能泄露过助记词，有不确定性就更换保管方式。
• 保持冷静：不要因着急误入假钱包或遭遇钓鱼。
• 隔离思维：将不确定的资产放到独立设备甚至断网设备，不要混在一起。