硬件钱包厂商 BitBox 表示，已修复设备固件中的多项安全问题，且目前没有用户资金被盗报告。公司称，其中一项漏洞可能诱导用户安装恶意固件，另一项与内存损坏有关，影响 BitBox Multi 版本。BitBox 建议用户通过官方 BitBoxApp 内的更新提示完成升级，并强调 Bitcoin-only 版本不受此次问题影响。

Bitcoin Magazine 报道称，2026 年 7 月底开始的 Coldcard 漏洞盗币事件中，首波被盗的 1,082.65 BTC 仍停留在攻击者地址，执法部门可能已经掌握该批资金操作者的线索。Block 工程负责人 Clay Garrett 表示，调查将链上归集模式指向一家大型区块链数据服务商的付费账户，内部日志在请求数量、时间和顺序上与作案流程高度吻合。Galaxy Research 的 Alex Thorn 统计显示，截至 8 月初，多轮攻击已从逾 5,000 个地址带走超过 1,800 BTC，确认损失约 1.18 亿美元。

慢雾披露，硬件钱包 ColdCard 近期出现重大私钥漏洞，造成约 1719 枚 BTC 损失。安全团队以 Mk3 固件 4.1.9 为例重现攻击链，称问题源于构建配置错误将「MICROPY_HW_ENABLE_RNG」设为 0，导致设备回退到非密码学安全的 Yasmarang 伪随机数生成器。慢雾建议受影响用户尽快升级修复固件，重新生成助记词，并在确认新地址可用后迁移全部资金。

Bitcoin News 在 X 平台发文称，Bitcoin 开发者推出新款可视化工具，用于解释熵的工作原理以及比特币私钥随机性的生成方式。该工具涵盖真随机数生成器（TRNG）、伪随机数生成器（PRNG）、掷骰子和抛硬币等随机性来源。

Bitcoin Magazine 刊发 Colin Crossman 的评论称，Coldcard 硬件签名设备的熵源漏洞已导致攻击者清扫数千个地址，Galaxy Research 统计涉及 4,585 个地址和近 9000 万美元。文章认为，Coinkite 转向 source-available 许可并未阻止漏洞长期存在，AI 辅助审计与逆向能力提升，也在削弱闭源软件依赖“难以阅读”获得的安全边际。作者同时提到 Heartbleed、xz 后门和 Milk Sad 等案例，主张面向比特币托管的软件与硬件应采用可验证构建、更小可信核心和独立实现分散风险。

Coldcard 漏洞调查显示，Coinkite 在 2021 年代码迁移时误将部分钱包种子生成路径接入软件伪随机数生成器，削弱了助记词随机性。Galaxy Research 识别出前三轮疑似攻击共涉及 4,585 个地址和 1,367.05 枚 BTC，8 月 3 日又出现第四轮，最新观察值约为 448.7 枚 BTC、709 个潜在受害地址。此次事件针对的是特定固件与设备的密钥生成问题，不涉及比特币底层密码学被破解；仅升级固件也无法修复已生成的旧种子，用户需创建新种子并迁移资金。

Galaxy Research 追踪显示，Coldcard 硬件钱包漏洞已在 3 轮确认攻击中造成超过 1596 枚 BTC 被盗，若计入疑似第 4 轮，总额接近 2055 枚 BTC。Coinkite 8 月 1 日发布技术说明称，问题出在种子生成流程错误切换到软件伪随机数生成器，导致部分设备熵不足。受影响钱包需重新生成种子并转移资金，单纯升级固件无法修复已有种子。

Coldcard 一处可追溯至 2021 年 3 月固件更新的伪随机数漏洞，在潜伏 5 年后引发大规模比特币失窃。7 月 30 日，共有 1755.95 枚 BTC 从数千个地址被批量转走，Galaxy Research 称攻击者在官方警告前约 30 小时已完成主要资金转移。事件还带动链上避险迁移升温，CryptoQuant 监测到 1 BTC 以下转账量逼近 FTX 暴雷后的峰值，市场对单一冷存储方案的信任明显动摇。