Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向
加拿大硬件钱包厂商Coinkite发布紧急安全警告，Coldcard Mk3设备在固件4.0.1至5.0.3版本生成的钱包存在严重随机数漏洞，约500个钱包在25分钟内被盗594枚比特币（约3800万美元）。漏洞源于设备跳过硬件随机数生成器，使用可被推算的弱软件随机数。
Block安全团队已披露调查结果，专家正追踪被盗资金流向，初步确认Mk4、Q及Mk5不受影响。
Coinkite在发现潜在的种子生成风险后，敦促Coldcard Mk3用户转移资金，同时比特币安全专家另行调查了一起未解释的3800万美元钱包流失事件。
加拿大比特币硬件制造商Coinkite警告用户，其Coldcard Mk3签名设备需将资金从受影响固件生成的助记词钱包中转移。
周四，Coinkite表示，基于运行4.0.1版本（2021年3月发布）的Mk3固件或任何更晚版本的Mk3上创建的种子，可能会让资金面临风险。根据公司早期分析，问题一直延伸到支持Mk3的最终固件5.0.3版本，而Mk4、Q和Mk5则未受到影响。
这一警告发布之际，比特币安全专家正在调查一起涉及单签名地址中594.48枚BTC的不明协调扫描。不过，尚无确凿的公开证据表明Mk3问题导致了这些转移。
“出于谨慎起见，”Coinkite敦促受影响用户在未受影响的设备上生成新种子，验证备份和接收地址，发送一笔小额测试交易，然后再转移剩余资金。公司表示调查仍在进行中，并承诺将进行正式的技术审查。
Coinkite表示，其早期分析显示，使用BIP-39密码短语的受影响种子风险极低，强调该种子指的是密码短语而非冷卡密码。
专家们分析594 BTC的扫荡
此次扫荡引起了关注，因为一位Reddit用户称资金被从一个钱包中提取，该钱包的种子源于2021年5月购买的Coldcard Mk3。
该用户表示，该种子后来在2026年1月被恢复到Coldcard Mk4上，意味着它随后被录入了第二台设备。该说法是自我报告的，未将冷卡与更广泛的调查联系起来。
在周五发布的初步分析中，AnchorWatch首席执行官兼联合创始人Rob Hamilton表示，在三个区块内，500笔交易中被扫出1,324笔未花交易，共计594.48 BTC。
截至撰写本文时，基于CoinGecko的比特币价格，594.48 BTC价值约为3830万美元，基于比特币价格为64,364.07美元。
汉密尔顿表示，所有涉及的地址均为单签名，562 BTC后来被合并到另一个地址。“乍一看，这似乎钱包生成过程中存在了熵的缺陷，”他写道。
另外，Wizardsardine首席执行官Kevin Loaec表示，他目前的假设是，低熵的随机数生成器，可能存在于软件库、安全元件或特定设备批处理或固件版本中，产生了随机性不足的钱包种子。
他提出，可能有攻击者明知漏洞，使用AI生成的脚本暴 力 破 解受影响的钱包，但只搜索了有限范围的BIP-84衍生路径。这或许能解释为何扫描集中在本地SegWit地址，以及为何部分钱包仅部分被耗尽，尽管Loaec强调该理论尚未得到证实。
洛埃克警告说，如果他的假设正确，仅部分耗尽的钱包可能仍面临进一步盗窃的风险。他补充说，如果攻击者扩大扫描范围，其他地址类型的资金也可能被暴露。
以上就是Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向的详细内容，更多关于Coldcard Mk3漏洞致3800万美元比特币被盗的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
比特币（BTC）ETF吸金2.33亿美元终结流出，本周市场重回盈利通道
比特币现货ETF单周净流入2.33亿美元，终结此前连续多日流出态势，助推市场本周重回盈利,此前7月23至24日曾单日流出超2亿美元，但机构抄底与空头回补同步发力,比特币重回630…
2026-07-31 -
币安（binance）RWA永续期货成交量暴增千倍逼近比特币（BTC），代币化
币安掌控全球55.7%的RWA衍生品市场，5月RWA永续合约交易量达3471.7亿美元，较2025年初暴增超千倍，占比从0.2%升至4.9%,白银、黄金永续合约量分别达传统平台的20.8%和8.3%，…
2026-07-31 -
美联储按兵不动：BTC 涨至 6.5 万美元，技术性反弹还是趋势反转？
2026 年 7 月 30 日美联储维持利率不变，但决议出现三张加息反对票，释放鹰派分歧信号,受此影响，BTC、ETH 迎来修复反弹，全网 1.77 亿美元爆仓以空头清算为主，叠加市场仍…
2026-07-31 -
随着伊朗战争导致油价飙升8%，比特币（BTC）价格被楔入“最分 裂”的FO
受伊朗冲突升级推动，国际油价飙升8%逼近百美元关口，全球通胀预期急剧升温,美联储FOMC会议前，市场对加息概率预期升至近40%，比特币在恐慌抛售与杠杆清算双重压力下跌破6.…
2026-07-30 -
比特币（BTC）ETF短暂回流后急转流出，以太坊ETF连续三周逆势吸金超3亿
比特币ETF在连续六日净流入后急转直下，7月23日起单日流出超4.6亿美元,相比之下，以太坊ETF连续三周录得正流入，周度吸金超1亿美元，7月累计净流入3.38亿美元，资金正从BTC…
2026-07-30 -
重仓11亿美元比特币（BTC）矿股对冲基金遭AI抛售冲击净值急跌，紧急寻
一家重仓11亿美元比特币矿业股票的对冲基金，在AI板块遭惨烈抛售后净值急剧回撤，被迫紧急寻求外部资金驰援,高盛、摩根大通已向多家重仓AI的对冲基金发出追加保证金通知，…
2026-07-30 -
比特币现货 ETF 为何连续净流出？历史规律与机构行为解读
美国比特币现货ETF连续四日录得净流出，累计规模近2亿美元，贝莱德IBIT为主力流出标的，灰度迷你信托却逆势吸金，资金呈现结构性分化,本轮流出源于美股板块轮动、机构战术…
2026-07-30 -
2026年8月比特币BTC价格预测:多方8万vs空方5万,谁会是赢家?
本文将深入分析8月比特币价格预测的多空分歧，多方看8万与空方看5万，作为当前加密市场最炙手可热的博弈焦点,一方倚仗巨鲸持续吸筹与ETF资金回流的技术突破逻辑，另一方则…
2026-07-30 -
富达Q3研报警示比特币（BTC）、以太坊（ETH）、SOL仍未见底，市场追问
富达数字资产Q3报告指出，比特币、以太坊与Solana仍处于底部探索阶段，尚未出现明确反转信号,报告分析认为，宏观经济不确定性、监管收紧及市场情绪低迷持续压制加密资产表…
2026-07-29 -
Celsius破产重组衍生比特币（BTC）矿商Ionic Digital纳斯达克直接上市
脱胎于Celsius Mining破产重组的比特币矿商Ionic Digital（IOND）以直接上市方式登陆纳斯达克，首日收涨约26%，市值约24亿美元,公司已转型AI数据中心租赁，旗下德州234兆瓦…
2026-07-29
