加拿大公司 Coinkite Inc. 上周末通知 Coldcard 硬件钱包用户，保护其比特币的密钥生成机制存在安全漏洞，部分钱包已受到影响。

Galaxy Research 的数据显示，截至周一，攻击者已从约 5000 个钱包中转走超过 1755 枚比特币，按当时市值计算约合 1.1 亿美元。

Coldcard 是一款硬件钱包，用户可借助该设备将比特币存放在所谓的 " 冷钱包 " 中。由于冷钱包与互联网隔离，长期以来一直被认为是存储加密货币最安全的方式。

不过，Block Inc. 工程团队发布的一份报告指出，Coldcard 设备软件存在缺陷，导致生成的 " 助记词 " 具有可预测性。