RecodeX 重构消息，Coldcard硬件钱包在2021年代码迁移中引入随机数生成缺陷，导致多款型号和固件版本的助记词种子可预测，影响时长近五年。受影响固件使用可预测的软件伪随机数生成器替代硬件随机源，使Mk2和Mk3设备的安全空间降至约40比特，新款约72比特。升级固件或导入受影响种子到其他钱包均无法修复，用户需重新生成种子并转移资金。链上分析识别出四波疑似攻击，涉及约5294个地址和1815.75枚比特币。该事件属于固件密钥生成失败，而非比特币底层密码学被攻破。