RecodeX 重构消息，加密货币硬件钱包Coldcard因固件构建配置错误禁用硬件真随机数发生器（TRNG），随机数生成静默回退至非加密的Yasmarang软件PRNG，有效熵降至约40比特（Mk2/Mk3）或72比特（Mk4/Mk5/Q）。攻击者通过枚举32位随机种子离线还原完整私钥派生链，已导致至少1719枚比特币（约1.11亿美元）被盗，涉及超过5200个地址。受影响的用户应立即升级修复固件、生成全新种子并迁移全部资金以规避风险。