Coldcard Mk3安全漏洞危及比特币钱包

Coldcard Mk3 安全问题影响固件 4.0.1 及以上版本创建的种子

约 594 枚比特币从 500 个单签名地址转移。Coinkite 建议用户将资金迁移至更安全的钱包方案。

在研究人员追踪到约 594.5 枚比特币被协调转移后，硬件钱包制造商 Coinkite 针对 Coldcard Mk3 的安全问题发出了警告。这些比特币从 500 个单签名地址中被转出，但该公司尚未确认此次转账与固件问题之间存在直接关联。

Coinkite 表示，在运行固件版本 4.0.1 或更高版本的 Coldcard Mk3 设备上创建种子的用户可能面临潜在风险。受影响的范围一直延续到固件 5.0.3，这是支持 Mk3 型号的**版本。

Coldcard Mk3 安全问题与种子生成机制相关

Coldcard Mk3 的安全问题核心在于钱包种子是如何生成的。Coinkite 警告称，与受影响种子相关的资金可能已经**，而根据公司的初步分析，包括 Mk4、Q 和 Mk5 在内的较新型号不受影响。

该警告发布之前，区块链上出现了涉及 594.48 枚比特币（按当前价格计算约值 3800 万美元）的活动。Rob1Ham 在 X 平台上观察到这些币在比特币区块 960188 至 960191 之间发生转移。

然而，研究人员尚未确认钱包资金被转走的结果直接源于 Coldcard Mk3 的安全问题。一些安全专家推测，种子创建过程中随机性不足可能是原因之一，但确切原因仍在调查中。

比特币开发者 James O’Beirne 建议，在 2021 年至 2023 年间使用受影响 Mk3 设备创建单密钥钱包的用户尽快转移资金。他还强调了额外的保护方法，如使用助记词密码、骰子生成的种子以及多重签名设置。

Coldcard Mk3 用户收到迁移建议

Coinkite 建议受影响的用户使用强 BIP-39 助记词密码创建新钱包，并将资金转移至新地址。该公司还建议用户在完成迁移前确认备份和地址的正确性。

拥有未受影响硬件钱包的用户应生成替换种子并谨慎转移资产。Coinkite 警告称，仓促迁移可能引入额外的安全风险。

与此同时，**用户可以在特定 Mk3 固件上使用专用的骰子投掷方法生成替换种子。该过程需要至少 99 次独立的骰子投掷，以在不依赖设备随机数生成器的情况下产生随机性。

Coldcard Mk3 的安全问题仍在审查中，Coinkite 正在继续调查技术原因。区块链研究人员也在检查是否还有其他交易与同一事件相关。