Bitcoin News 在 X 平台披露，Core-Lightning 开发者 ddustin 的新分析认为，2021 年 COLDCARD 漏洞可能出现在开发者连接 Python、MicroPython 的 C 代码与 STM32 硬件随机数生成器时。相关自定义代码疑似与既有实现冲突并触发编译器错误，随后将 MICROPY_HW_ENABLE_RNG 设为 0 的改动虽让固件通过编译，却使新钱包生成时回退到更弱的 Yasmarang 软件随机数生成器。

币安创始人 CZ 在 X 平台转发 Coldcard 钱包相关攻击事件时表示，软件始终会存在漏洞，核心在于团队如何处理问题。他提到，Trust Wallet 多年前也曾因使用非真正随机的伪随机数生成器出现类似问题，造成约 1200 万美元损失，最终由团队承担用户损失。此前监测显示，疑似针对 Coldcard 生成地址的攻击已进入第三波，累计规模约 1367.05 枚 BTC，涉及约 4585 个地址。

币安创始人赵长鹏在 X 平台转发 Coldcard 钱包用户遭攻击事件时表示，软件始终会存在漏洞，关键在于团队如何处理问题。他提到，Trust Wallet 多年前也曾因伪随机数生成器问题导致约 1200 万美元损失，团队最终承担了用户损失。此前，疑似针对 Coldcard 生成地址的攻击已进入第三波，已观察到的相关攻击规模扩大至约 1367.05 枚 BTC，涉及约 4585 个地址。

Binance 创始人赵长鹏在 X 平台发文提醒，加密资产持有者应将资金分散存放在多个钱包，以降低单点风险。相关漏洞源于 2021 年 3 月的固件缺陷，影响随机数生成，曾导致约 1082 枚比特币从 1196 个地址被盗，按文中数据价值约 7000 万美元。制造商虽已发布紧急补丁，但建议用户新建种子并迁移资金，而非只更新固件。

Bitcoin News 在 X 平台表示，Coldcard 即使在助记词通过掷骰子生成或由外部导入的情况下，部分功能仍可能因 Yasmarang PRNG 缺陷存在风险。涉及纸钱包、设备克隆、USB 会话、Secret Teleport、共同签名密钥、密码生成器和 HSM 模式。若助记词为导入或通过足够次数掷骰子生成，助记词本身仍安全，但相关功能生成的秘密信息可能暴露。

Protos 报道称，一起针对 Coldcard 硬件钱包助记词生成机制的攻击在 25 分钟内转走近 600 枚 BTC，价值约 3800 万美元，波及约 500 个长期休眠的单签地址。Coinkite 随后确认，2021 年 3 月后部分版本的种子生成可能并非真正随机。Block、Gregory Sanders 和开发者 Stephen DeLorme 也分别披露了对该漏洞的分析与复现结果。

PANews汇总称，字节跳动发布视频生成模型 Seedance 2.5，支持单次生成 30 秒视频，多家企业将率先接入。韩国 KOSPI 指数 7 月 31 日收涨 17.91%，创历史最大单日收盘涨幅，SK 海力士涨停。与此同时，Strategy 二季度净亏 82 亿美元，Coinbase 二季度营收 12.2 亿美元低于预期，纽约州总检察长则起诉 Kalshi，索赔至少 360 亿美元。

Unchained 报道，攻击者于周四 01:31 至 01:56 UTC 之间，从约 500 个独立钱包中转走约 594 枚比特币，按文中估算价值约 3800 万美元。Block 的比特币工程与安全团队称，问题源于 Coldcard 在生成密钥时未使用随机数生成器，而是基于可知的唯一标识符、计时器状态和调用历史构建密钥。受影响范围涉及运行特定固件的 Coldcard Mk3，以及后续 Mk4、Q 和 Mk5 型号。