Coldcard Mk3安全漏洞危及比特币钱包_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard Mk3安全漏洞危及比特币钱包

2026-07-31 16:11:42

Coldcard Mk3 安全问题影响固件 4.0.1 及以上版本创建的种子

约 594 枚比特币从 500 个单签名地址转移。Coinkite 建议用户将资金迁移至更安全的钱包方案。

在研究人员追踪到约 594.5 枚比特币被协调转移后，硬件钱包制造商 Coinkite 针对 Coldcard Mk3 的安全问题发出了警告。这些比特币从 500 个单签名地址中被转出，但该公司尚未确认此次转账与固件问题之间存在直接关联。

Coinkite 表示，在运行固件版本 4.0.1 或更高版本的 Coldcard Mk3 设备上创建种子的用户可能面临潜在风险。受影响的范围一直延续到固件 5.0.3，这是支持 Mk3 型号的最终版本。

Coldcard Mk3 安全问题与种子生成机制相关

Coldcard Mk3 的安全问题核心在于钱包种子是如何生成的。Coinkite 警告称，与受影响种子相关的资金可能已经暴露，而根据公司的初步分析，包括 Mk4、Q 和 Mk5 在内的较新型号不受影响。

该警告发布之前，区块链上出现了涉及 594.48 枚比特币（按当前价格计算约值 3800 万美元）的活动。Rob1Ham 在 X 平台上观察到这些币在比特币区块 960188 至 960191 之间发生转移。

然而，研究人员尚未确认钱包资金被转走的结果直接源于 Coldcard Mk3 的安全问题。一些安全专家推测，种子创建过程中随机性不足可能是原因之一，但确切原因仍在调查中。

比特币开发者 James O’Beirne 建议，在 2021 年至 2023 年间使用受影响 Mk3 设备创建单密钥钱包的用户尽快转移资金。他还强调了额外的保护方法，如使用助记词密码、骰子生成的种子以及多重签名设置。

Coldcard Mk3 用户收到迁移建议

Coinkite 建议受影响的用户使用强 BIP-39 助记词密码创建新钱包，并将资金转移至新地址。该公司还建议用户在完成迁移前确认备份和地址的正确性。

拥有未受影响硬件钱包的用户应生成替换种子并谨慎转移资产。Coinkite 警告称，仓促迁移可能引入额外的安全风险。

与此同时，高级用户可以在特定 Mk3 固件上使用专用的骰子投掷方法生成替换种子。该过程需要至少 99 次独立的骰子投掷，以在不依赖设备随机数生成器的情况下产生随机性。

Coldcard Mk3 的安全问题仍在审查中，Coinkite 正在继续调查技术原因。区块链研究人员也在检查是否还有其他交易与同一事件相关。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文