AI 8分钟定位5年漏洞，Coldcard被盗引发冷钱包信任危机

AI 摘要

一句话摘要: Coldcard固件PRNG漏洞致1.1亿美元比特币被盗，AI审计8分钟定位五年缺陷，冷钱包安全信仰崩塌。 关键事实: 2021年3月Coldcard v4.0.1固件错误使用软件伪随机数生成器，影响五年间生成私钥；黑客41分钟清空1196个地址，在官方警告前30小时转移超7000万美元；Reddit开发者用Claude Code 8分钟定位漏洞，智谱GLM 5.2和Kimi K3交叉验证复现。 涉及主体: Coldcard, Galaxy Research, CryptoQuant, Julio Moreno, CZ, Eric Balchunas, Joe Burnett, Muneeb Ali, Reddit社区, Claude Code, 智谱GLM, Kimi K3, Trust Wallet, Coinbase, Ledger, BlackRock IBIT, Casa 可能影响: 自托管信任体系遭重创，链上避险潮逼近FTX暴雷峰值，用户将转向多签、MPC、ETF等分散方案，AI驱动的自动化代码审计将成为硬件和智能合约开发标配。 噪音/炒作风险: 中，事件真实且影响重大，但部分AI武器化叙事存在夸大成分，需区分AI辅助攻击与常规批量破解的实际边界。