Ledger CTO Charles Guillemet：Coldcard種子用戶速遷資金
Ledger CTO Charles Guillemet警告，凡在Coldcard上生成種子的用戶應立即將資金轉移至其他錢包。
他指出資金被清掃的方式不太像朝鮮所爲，預計公開後會出現第二波更大規模提取；Mk4及以上約73位安全強度雖不具經濟暴力破解價值，但仍有較大優化空間，且設備ID遠非隨機。
事件驅動硬件錢包用戶資金快速流出脆弱單籤地址，資金流向攻擊者控制地址，受益方爲掌握弱熵種子的攻擊者，承壓方爲依賴Coldcard生成種子的持幣者。
來源：公開信息
ABAB AI 解讀
Charles Guillemet長期主導Ledger Donjon安全實驗室，此前多次公開硬件錢包側信道與安全元件攻擊研究，包括針對Coldcard Mk2的PIN提取與早期Mk3安全元件弱點分析，其團隊習慣以公開報告推動行業整改。
此次發言緊跟約594 BTC從約500個單籤地址在短時間內被清掃的鏈上事件，資金路徑顯示攻擊者利用弱熵種子離線重構私鑰後批量轉移，資源從用戶冷存儲直接流向新地址，動機在於抓住固件RNG回退公開窗口最大化提取。
類似弱熵事件曾出現在2022年Trust Wallet瀏覽器擴展Mersenne Twister僅32位種子、以及多起軟件錢包PRNG失敗案例，當前硬件錢包行業仍處擴張階段，單籤冷存儲依賴尚未被多籤與用戶熵補充全面取代。
本質屬於技術替代失敗下的安全邊界塌陷：硬件TRNG被軟件PRNG回退替換後，有效熵從預期128位降至40-73位，機制上是開源代碼符號解析錯誤與構建檢查缺失，使攻擊者可用設備元數據離線枚舉種子。
ABAB News · 認知定律
熵不足時，硬件只是外殼
開源加速發現，也加速利用
安全邊界由最弱一環決定