- 发布日期
Coldcard发布Mk3警告，专家调查3800万美元比特币钱包被盗
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
Coinkite已向Coldcard Mk3用户发出紧急警告，要求其转移资金，因为发现了潜在的种子生成风险。与此同时，比特币安全专家正在分别调查单签名钱包中一笔来源不明的3800万美元资金被抽走的事件。这家加拿大硬件制造商表示，受影响的钱包可能是在种子生成过程中随机性不足的情况下创建的。
Coinkite周四表示，在运行2021年3月发布的固件版本4.0.1或任何后续Mk3版本直至5.0.3的Mk3设备上生成的种子可能存在风险。根据该公司的初步分析，Mk4、Q和Mk5不受影响。受影响的固件系列止于5.0.3，这是支持Mk3设备的最终版本。
这一警告恰逢一次协调性的资金清扫行动，共涉及594.48 BTC，按当时比特币价格64,364.07美元计算，价值约3830万美元。AnchorWatch首席执行官Rob Hamilton表示，在三个区块的窗口内，有1324个未花费交易输出被清扫，涉及500笔交易。他指出，所有地址均为单签名地址，其中562 BTC后来被合并到另一个地址。
一位Reddit用户声称，此次资金抽走影响了一个钱包，该钱包的种子是在2021年5月购买的Coldcard Mk3上生成的。该用户表示，该种子后来于2026年1月恢复到了Coldcard Mk4上，这意味着它曾被输入到第二台设备。该账户为自行报告，并未建立Coldcard与更广泛清扫行动之间的关联。
Wizardsardine首席执行官Kevin Loaec表示，他的假设是，某个软件库、安全元件或特定固件版本中的低熵随机数生成器产生了随机性不足的种子。他建议，攻击者使用AI生成的脚本对受影响钱包进行暴力破解，但仅搜索了有限的BIP-84派生路径范围。这可以解释为何攻击集中在原生SegWit地址，以及为何部分钱包只被部分抽干。
Loaec强调，该理论尚未得到证实，但警告称，部分被抽干的钱包可能仍然
