RecodeX 重构消息，Coldcard硬件钱包随机数路径存在缺陷：2021年代码迁移时误用软件伪随机数生成器，导致助记词搜索空间下降。截至2026年8月3日，链上已出现多轮资金转移，第四轮约448.7枚BTC，合计约1815.75枚BTC、涉及5294个地址，最终损失尚未确认。升级固件无法回溯旧种子，用户需在修复后重新生成种子并转移资金。官方回应称，问题仅影响特定设备或固件版本，并非全局底层密码学失效。