Ledger CTO Charles Guillemet：Coldcard种子用户速迁资金
Ledger CTO Charles Guillemet警告，凡在Coldcard上生成种子的用户应立即将资金转移至其他钱包。
他指出资金被清扫的方式不太像朝鲜所为，预计公开后会出现第二波更大规模提取；Mk4及以上约73位安全强度虽不具经济暴力破解价值，但仍有较大优化空间，且设备ID远非随机。
事件驱动硬件钱包用户资金快速流出脆弱单签地址，资金流向攻击者控制地址，受益方为掌握弱熵种子的攻击者，承压方为依赖Coldcard生成种子的持币者。
来源：公开信息
ABAB AI 解读
Charles Guillemet长期主导Ledger Donjon安全实验室，此前多次公开硬件钱包侧信道与安全元件攻击研究，包括针对Coldcard Mk2的PIN提取与早期Mk3安全元件弱点分析，其团队习惯以公开报告推动行业整改。
此次发言紧跟约594 BTC从约500个单签地址在短时间内被清扫的链上事件，资金路径显示攻击者利用弱熵种子离线重构私钥后批量转移，资源从用户冷存储直接流向新地址，动机在于抓住固件RNG回退公开窗口最大化提取。
类似弱熵事件曾出现在2022年Trust Wallet浏览器扩展Mersenne Twister仅32位种子、以及多起软件钱包PRNG失败案例，当前硬件钱包行业仍处扩张阶段，单签冷存储依赖尚未被多签与用户熵补充全面取代。
本质属于技术替代失败下的安全边界塌陷：硬件TRNG被软件PRNG回退替换后，有效熵从预期128位降至40-73位，机制上是开源代码符号解析错误与构建检查缺失，使攻击者可用设备元数据离线枚举种子。
ABAB News · 认知定律
熵不足时，硬件只是外壳
开源加速发现，也加速利用
安全边界由最弱一环决定