RecodeX 重构消息，Coldcard硬件钱包固件存在漏洞，可将硬件随机数生成器静默切换为可猜测的软件后备方案，攻击者据此离线暴力破解助记词种子。截至目前至少1.3亿美元资金被盗，涉及至少15名攻击者，大部分资金尚未被转移，暂无人被捕。