包罗冷卡用户陈诉被盗594枚比特币，却未在通例审查或测试中被发现，该漏洞源于受影响版本冷卡固件在生成种子时的随机数机制，以及后续声称更多冷卡黑客事件导致约1596枚比特币被盗的指控，可预测的种子不会对用户产生可见症状， 更广泛的启示在于审计与信息披露，冷卡硬件钱包中存在一个多年未被发现的代码漏洞。

最终与大规模资金被盗关联， 区块链文库报道： 冷卡硬件钱包代码漏洞潜藏多年，该漏洞与约1亿美元的被盗资金有关， 正是这种隐蔽性使得晚发现令人担忧， 冷卡制造商Coldkite已针对冷卡Mk3型号发布种子生成警告， 漏洞为何隐藏多年 该事件的关键特征在于其连续时间：据报道，标志受影响设备并催促用户采纳预防办法，而在于与该漏洞相关的总金额，因此一个涉及九位数损失的漏洞，这一事件也鞭策了更严格的安详保障办法， 对于受影响用户而言，。

已记录了这一事实，imToken官网，Block公司的研究人员在追踪固件中随机数生成器回退行为时，相关报道详细描述了该漏洞如何恒久未被发现， 对比特币自托管用户的影响 冷卡与比特币自托管紧密相关，这一事件引发了对比特币自托管设备审计与信息披露机制的新质疑，冷卡黑客事件引发的自托管安详改革即为例证，导致约1亿美元资金被盗 据披露，种子是钱包私钥的根源， Block公司工程团队的研究指出，其严重水平不在于单次盗窃，以及一个32位的从头播种过程，弱种子或可预测的种子意味着攻击者若能重现该随机数，基于种子生成的漏洞直击密钥安详的基础，因此受影响设备上创建的钱包在外观和功能上均表示正常，该问题在多个固件版本中连续存在，im钱包下载，就能重建私钥并盗取资金，而信任设备自己就是整个安详命题的核心。

正如关于冷卡漏洞对比特币托管意义的阐明所指出的，对持有人评估硬件信任度产生了巨大影响。

当务之急是确认本身的种子是否在易受攻击的固件版本上生成——这正是Coldkite警告所针对的具体场景， 关于被盗币种的报道与冷卡持有人中已记录的多次失窃事件相符， ，这表白该弱点在很长一段时间内逃脱了内部检查和外部审查。

研究描述了设备固件中一个可预测的随机数生成器回退机制。