Coldcard种子生成漏洞影响范围超预期，Bitkey负责人警告波及更多型号_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard种子生成漏洞影响范围超预期，Bitkey负责人警告波及更多型号

2026-07-31 13:30:12

冷钱包种子生成漏洞影响范围扩大，Bitkey负责人发出警告

Max Guise是Block旗下比特币钱包Bitkey的开发者负责人，他警告称，Coinkite公司Coldcard硬件钱包中的种子生成漏洞所影响的设备型号比此前披露的更多。Guise在X平台发帖表示，该问题不仅影响此前已确认的Mk3型号，还波及Mk2、Mk4、Q和Mk5等型号。

漏洞范围

Guise指出，不同型号的漏洞严重程度有所不同。他提醒道：“持续盗窃攻击的可能性很高，且存在其他钱包被进一步攻破的风险。”即使将在这类设备上生成的恢复短语转移到其他钱包，风险依然存在。攻击面不仅限于单签名钱包，还涉及多签名设置——只要其中两次或更多次密钥生成过程受影响，以及使用了易被猜测的密码短语的钱包，都会面临风险。

回应与影响

Guise确认，包括Bitkey在内的Block产品并未受到此漏洞影响。他还表示，相关发现已分享给Coldcard设备制造商Coinkite。这一披露为硬件钱包用户增添了新的担忧，因为用户通常依赖这些设备提供冷存储安全。

为何重要

硬件钱包被认为是最安全的加密货币存储方式之一，但这一事件表明，即使是备受信任的设备也可能存在隐藏缺陷。对于持有大量资产的用户而言，这一警告凸显了及时了解固件更新和安全公告的重要性。同时，它也引发了人们对不同硬件钱包型号安全审计全面性的质疑。

结论

随着事态发展，建议Coldcard用户密切关注Coinkite官方渠道的指引。更广泛的启示是：没有任何钱包能免疫漏洞，任何管理数字资产的人都必须定期进行安全审查。

常见问题

问1：哪些Coldcard型号受到种子生成漏洞的影响？
根据Max Guise的说法，该漏洞影响Mk2、Mk3、Mk4、Q和Mk5型号，严重程度因型号而异。

问2：Bitkey钱包是否受到此漏洞影响？
不受影响。Guise确认，包括Bitkey在内的Block产品并未受到影响。

问3：Coldcard用户应如何保护自己？
用户应关注Coinkite官方发布的固件更新公告，如果感到担忧，可考虑将资金转移至使用不同密钥生成过程的钱包。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文