• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Coldcard Mk3用户被警告:594枚比特币从500个地址转出存在风险

2026-07-31 18:11:57
收藏

Coldcard Mk3用户收到警告:594枚比特币从500个地址被转走后资金面临风险

加拿大硬件钱包Coldcard背后的公司Coinkite警告用户,如果他们的钱包种子是在某些受影响的固件版本上生成的,比特币资金可能面临风险。

该公司表示,该问题影响了自2021年3月发布的4.0.1版本以来的所有Mk3固件版本,并且与创建种子时设备生成的熵有关。

资金仍面临风险

在固件版本5.6.0之前的Mk4和Mk5,以及版本1.5.0Q之前的Q设备上生成的种子也受到影响,尽管Coinkite表示对这些型号的影响不那么严重,但仍然严峻。据该公司称,受影响的种子大约只有72位熵,而非预期的128位。根据更新信息,TAPSIGNER、OPENDIME和SATSCARD不受影响,因为它们使用不同的代码库。

Coinkite敦促受影响的用户将资金迁移到未受影响的设备上新生成的种子上。该公司表示,Mk4和Mk5用户应首先升级到固件版本5.6.0或更高版本,而Q用户应在生成替换种子之前安装版本1.5.0Q或更高版本。

此外,建议用户备份并验证新种子,在设备上确认新的接收地址,并在转移剩余资金之前发送一笔小额测试交易。如果只有Mk3可用,建议暂时使用一个强且唯一的BIP-39密码短语,并仔细验证钱包指纹和接收地址。

大规模盗窃

该公告是在7月30日多份报告称比特币从Coldcard钱包中被转走之后发布的。Atlas21报告称,一个自动化操作在连续四个区块(从960188到960191)中清空了500个单签名地址。这些交易转移了1,324个UTXO,总计594.5 BTC,按当前价格价值约3800万美元。证据指向钱包创建时生成的弱私钥。

没有多签或Taproot钱包受害。中位数损失为0.41 BTC,而110名受害者损失超过1个比特币。最大损失为29.9个加密资产,操作成本约为0.044个交易费。Atlas21表示,第一个公开警告来自Reddit上的一名受害者,他声称自己的Coldcard在2021年生成了24个单词的种子短语,且该种子从未输入过电脑。

尽管发生了大规模转走,但比特币价格未受影响,继续在64,000美元附近交易。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%