Cold Card 硬體錢包遭大規模入侵
駭客從超過 7,000 個錢包中竊取逾 1,600 枚比特幣，總價值估計達 1 億美元。
這部在講什麼新聞財經
介紹 Cold Card 硬體錢包因隨機數生成器（RNG）漏洞遭大規模駭入的事件，詳解其技術成因與資產救援困境。
影響鏈
事件、影響與風險意義優先，時間戳用來導航
編碼錯誤導致安全隨機數被跳過
因 MicroPython 標記檢查邏輯錯誤，系統誤用了基礎生成器，而非 Cold Card 專有的硬體安全晶片。
確定性演算法讓私鑰可被窮舉
弱生成器僅依賴晶片序列號與計時器，駭客可輕易循環跑完所有可能的組合來推算出所有人私鑰。
救援資金面臨 Mempool 搶跑風險
駭客監控公開交易池，一旦受害者嘗試轉移資產，駭客會以更高手續費發起競爭交易搶走資金。
去中心化貨幣需依賴中心化礦池救援
受害者的唯一生路是繞過公開交易池，將救援交易直接發送給特定的中心化礦池進行打包。
讓下一支影片也替你省時間
把你常看的 YouTube 影片，也變成這樣的重點摘要
安裝摘要王後，打開任何 YouTube 影片就能一鍵整理重點，先看值得看的段落，不必再複製網址。
用摘要王先看重點，把時間留給想看的段落。免費註冊，我們會把 YouTube 電腦版安裝連結和教學寄到你的信箱。
免費註冊，再送 5 小時影片摘要額度・30 天有效
使用 Google 免費開始・每個新帳號限領一次
一個選填問題
剛才這份摘要有幫你節省時間嗎？
如果願意，點一下最接近你的感受就好。
謝謝，你的回答會幫我們把摘要做得更有用。
看完可以做什麼
檢查硬體錢包韌體是否為最新版本，並考慮在生成種子字時加入手動熵值（如擲骰子）以避免對單一 RNG 的過度依賴。
生成於 2026-08-06
檢舉
觀眾怎麼看
整理 40 則有效留言信心 高觀眾對 Cold Card 硬體錢包因基礎程式錯誤導致資產損失感到震驚，並強烈質疑其開發團隊的測試與品質控管能力。
觀眾認為僅因一個簡單的程式邏輯錯誤就導致數百萬美元損失，顯示該產品在基礎開發與測試上存在嚴重疏失。
多數觀眾認為在討論嚴重的資產安全漏洞影片中，置入軟體開發平台的廣告顯得極度諷刺且不合時宜。
觀眾質疑所謂的「硬體錢包」安全性，認為即便標榜開源或離線，若程式碼實作不嚴謹，仍無法保障資產安全。
部分觀眾認為這是團隊缺乏基礎檢查的集體疏失，另一部分則討論是否應透過更嚴格的程式語言或編譯器限制來預防。
留言樣本多集中於對技術錯誤的嘲諷，對後續法律責任或救援方案的討論資訊不足。