Coldcard Mk3发布警告：此前3800万美元比特币被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard Mk3发布警告：此前3800万美元比特币被盗

2026-07-31 13:37:36

Coinkite 警告 Coldcard Mk3 用户：受影响固件生成的种子存在风险

Coinkite 于 7 月 30 日警告 Coldcard Mk3 用户，应将比特币从使用受影响固件生成的助记词钱包中转移出去。

594 枚比特币在三个区块内被集中转移

在一次涉及单签名比特币地址的协调性三区块扫荡中，594 枚比特币通过 500 笔交易被转移。Coinkite 警告用户，在固件版本 4.0.1 至 5.0.3 上生成的 Coldcard Mk3 种子可能面临风险。目前尚无公开证据直接将 Mk3 种子问题与这 594 枚比特币的扫荡事件联系起来。

这家加拿大硬件制造商表示，在固件 4.0.1 或任何后续 Mk3 版本（直至 5.0.3）上创建的种子可能使资金面临风险。该警告发布之际，安全研究人员正在调查一次协调性扫荡事件，涉及 594.48 枚比特币（按比特币价格接近 64,324 美元计算，价值约 3820 万美元）。然而，Coinkite 和独立研究人员尚未证实 Mk3 问题导致了这些转账。

（推文内容：Coldcard MK3 紧急广播：以下是我们目前所知的情况及我的看法。如果你在 Coldcard MK3 上存储资金，请尽快转移。未来几天我们将了解更多信息。此事仍在发展。）

Coldcard Mk3 警告覆盖固件 4.0.1 以来版本

Coinkite 的官方公告称，其调查仍在进行中。该公司表示，根据初步分析，Coldcard Mk4、Q 和 Mk5 不受影响。同时，使用受影响种子并搭配 BIP-39 密码短语的钱包面临“极小风险”，并强调密码短语与设备 PIN 码不同。

该公告现为用户提供了更详细的迁移方案。Coinkite 建议在未受影响的设备上生成新种子，验证备份和接收地址，先发送小额测试交易，待测试确认设置无误后再转移剩余余额。

594 枚比特币扫荡事件与 Coldcard 仍未建立关联

AnchorWatch 首席执行官 Rob Hamilton 报告称，在三个区块窗口内，有 1,324 个未花费交易输出通过 500 笔交易被转移。这些转账从单签名地址中扫荡了 594.48 枚比特币，随后其中 562 枚被合并到另一个地址。Hamilton 写道：“乍一看，这像是钱包生成过程中存在熵值缺陷。”该声明属于初步评估，并非已确认的原因。一个 Reddit 账户也描述了与 Mk3 生成的种子相关的钱包被清空，但这一自我报告无法证明更广泛的关联性。

Wizardsardine 首席执行官 Kevin Loaec 将钱包生成器中的低随机性描述为他的“当前假设”。他表示，问题可能出在软件库、安全元件、设备批次或固件版本上。他还提出，攻击者可能只是搜索了范围较窄的 BIP-84 路径，这可以解释为何资金集中在原生 SegWit 地址以及部分扫荡的现象。Loaec 的理论尚未得到证实。目前没有公开的技术报告指出故障组件、测量可用熵值或展示攻击者如何推导出密钥。Coinkite 的公告仍承诺会发布正式技术审查报告，但截至撰稿时，该公司尚未公布该报告。

此案例类似于更广泛的弱随机性故障类别。在相关报道中，有媒体曾报道过 Ill Bloom 漏洞，该漏洞被 Coinspect 关联到多个区块链上的弱恢复短语生成问题。此前报道的旧版 Randstorm 漏洞影响了未能生成足够随机私钥的 BitcoinJS 钱包。该案例涉及 2011 年至 2016 年间创建的钱包，与当前的 Mk3 调查无关。

受影响用户有两种备用迁移路径

拥有未受影响 Coldcard 的用户可以在该设备上创建新种子并谨慎迁移。Coinkite 建议在整笔转账确认之前保留旧备份。用户应在硬件屏幕上验证每个地址，避免在网站或不可信设备上输入种子词或密码短语。

对于只有 Mk3 可用的用户，Coinkite 建议将强大且唯一的 BIP-39 密码短语作为临时措施。高级用户也可在运行固件 4.1.9 的空 Mk3 上，通过输入至少 99 次独立掷骰结果（使用公平六面骰子）来创建纯骰子种子。该公司提醒，此过程需要仔细备份和验证。

下一步取决于 Coinkite 的技术审查和持续的链上分析。在调查人员公布已确认的根因之前，594 枚比特币扫荡事件与 Mk3 种子生成警告应被视为时间上相关，但尚未证实有共同原因。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文