资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
加拿大比特币硬件制造商 Coinkite 警告 Coldcard Mk3 用户转移资金
加拿大比特币硬件制造商 Coinkite 已向其 Coldcard Mk3 签名设备用户发出警告，建议他们将通过受影响固件生成的种子短语所对应的钱包资金转移。该公司于周四表示，在运行 2021 年 3 月发布的固件版本 4.0.1 或任何后续 Mk3 版本的设备上生成的种子，可能存在资金风险。根据 Coinkite 的初步分析，该问题影响范围涵盖至 Mk3 最终支持的固件版本 5.0.3，而 Mk4、Q 和 Mk5 型号不受影响。
此警告发布之际，比特币安全专家正在调查一起原因不明的协同扫币事件，涉及从单签名地址转移 594.48 BTC。然而，目前尚无确凿公开证据表明 Mk3 问题导致了这些转账。
Coinkite 表示，“出于谨慎考虑”，建议受影响用户在未受影响的设备上生成新种子，验证其备份和收款地址，先发送一笔小额测试交易，随后再转移剩余资金。该公司称调查仍在进行中，并承诺将发布正式的技术审查报告。
Coinkite 还指出，其初步分析表明，使用 BIP-39 密码短语的受影响种子面临的风险较低，并强调此处指的是密码短语，而非 Coldcard 的 PIN 码。
专家分析 594 BTC 扫币事件
此次扫币事件引发关注，起因是一位 Reddit 用户表示，其钱包中的资金被清空，而该钱包的种子是在 2021 年 5 月购买的 Coldcard Mk3 上生成的。该用户称，该种子后来于 2026 年 1 月被恢复至一台 Coldcard Mk4 设备上，这意味着种子曾再次输入到另一台设备中。该说法为单方面报告，并未证明 Coldcard 与此次大规模扫币事件之间存在关联。
AnchorWatch 首席执行官兼联合创始人 Rob Hamilton 在周五发布的初步分析中指出，在三个区块的时间窗口内，共有 1,324 个未花费交易输出通过 500 笔交易被扫走，涉及 594.48 BTC。根据 CoinGecko 数据，以撰写本文时比特币价格 64,364.07 美元计算，这些比特币价值约 3,830 万美元。Hamilton 表示，所有涉及的地址均为单签名地址，其中 562 BTC 随后被合并至另一个地址。他写道：“初步来看，这似乎表明在钱包生成过程中存在熵值缺陷。”
与此同时，Wizardsardine 首席执行官 Kevin Loaec 表示，他目前的假设是，某个低熵随机数生成器（可能存在于软件库、安全元件、特定设备批次或固件版本中）生成了随机性不足的钱包种子。他推测，知晓该漏洞的攻击者可能利用 AI 生成的脚本对受影响钱包进行暴力破解，但仅搜索了有限范围的 BIP-84 派生路径。这或许可以解释为何扫币事件集中在原生 SegWit 地址，以及为何部分钱包仅被部分清空。不过，Loaec 强调该理论尚未得到证实。
Loaec 警告称，如果他的假设正确，那些仅被部分清空的钱包可能仍面临进一步被盗的风险。他补充说，如果攻击者扩大扫描范围以涵盖其他地址类型，其他地址类型中的资金也可能面临风险。
