Coldcard Mk3用户被警告：594枚比特币从500个地址转出存在风险

区块链文库报道：

Coldcard Mk3用户收到警告：594枚比特币从500个地址被转走后资金面临风险

加拿大硬件钱包Coldcard背后的公司Coinkite警告用户，如果他们的钱包种子是在某些受影响的固件版本上生成的，比特币资金可能面临风险。

该公司表示，该问题影响了自2021年3月发布的4.0.1版本以来的所有Mk3固件版本，并且与创建种子时设备生成的熵有关。

资金仍面临风险

在固件版本5.6.0之前的Mk4和Mk5，以及版本1.5.0Q之前的Q设备上生成的种子也受到影响，尽管Coinkite表示对这些型号的影响不那么严重，但仍然严峻。据该公司称，受影响的种子大约只有72位熵，而非预期的128位。根据更新信息，TAPSIGNER、OPENDIME和SATSCARD不受影响，因为它们使用不同的代码库。

Coinkite敦促受影响的用户将资金迁移到未受影响的设备上新生成的种子上。该公司表示，Mk4和Mk5用户应首先升级到固件版本5.6.0或更高版本，而Q用户应在生成替换种子之前安装版本1.5.0Q或更高版本。

此外，建议用户备份并验证新种子，在设备上确认新的接收地址，并在转移剩余资金之前发送一笔小额测试交易。如果只有Mk3可用，建议暂时使用一个强且唯一的BIP-39密码短语，并仔细验证钱包指纹和接收地址。

大规模盗窃

该公告是在7月30日多份报告称比特币从Coldcard钱包中被转走之后发布的。Atlas21报告称，一个自动化操作在连续四个区块（从960188到960191）中清空了500个单签名地址。这些交易转移了1,324个UTXO，总计594.5 BTC，按当前价格价值约3800万美元。证据指向钱包创建时生成的弱私钥。

没有多签或Taproot钱包受害。中位数损失为0.41 BTC，而110名受害者损失超过1个比特币。最大损失为29.9个加密资产，操作成本约为0.044个交易费。Atlas21表示，第一个公开警告来自Reddit上的一名受害者，他声称自己的Coldcard在2021年生成了24个单词的种子短语，且该种子从未输入过电脑。

尽管发生了大规模转走，但比特币价格未受影响，继续在64,000美元附近交易。