coldcard 2021年漏洞致超1亿美元比特币被盗，zcash存在潜在漏洞

coldcard 2021年固件漏洞导致恢复种子随机性不足，攻击者自7月30日起从受影响钱包转走1600至1800枚比特币，估值超1亿美元。Coinkite表示需假设有人利用AI审查公开固件。Shielded Labs研究员Taylor Hornby发现zcash orchard屏蔽池存在始于2022年的漏洞，测试中可生成伪造ZEC，开发者已完成修复。Chainalysis统计显示，携带恶意软件指令的链上写入量日均从2.06次升至11.1次。