Coinkite發出緊急警告，呼籲Coldcard Mk3用戶立即轉移資金。先前一波自動化攻擊在短短15分鐘內，從500個地址掃走合計594.5枚比特幣（Bitcoin，(BTC)），同時也暴露出該系列裝置在種子生成機制上的弱點。
重點整理：
- 自韌體4.0.1版起的所有Mk3版本，生成的錢包種子都可能存在安全弱點。
- 使用舊版韌體的Mk4、Mk5與Q機型用戶，必須立即更新韌體、重新生成新種子並完成資金遷移。
- 目前通報受害案例中，尚未發現多簽或Taproot錢包遭殃。
Coldcard種子安全風險
Coinkite在一則安全公告中表示，自2021年3月發布的4.0.1版以後，所有Mk3韌體均受到影響。問題源於裝置端生成錢包種子的隨機度（熵）不足。同樣地，在Mk4與Mk5上，凡是在5.6.0版之前產生的種子，以及在Q機型上1.5.0Q之前產生的種子，也都存在嚴重風險。
官方指出，受影響的種子實際只有約72位元的熵，遠低於預期的128位元，不同機型受到的影響程度略有差異。不過，TAPSIGNER、OPENDIME與SATSCARD並未受此問題波及，因為它們使用的是不同的程式碼基礎。需要強調的是，單純更新韌體無法「修復」既有種子，一旦種子已經生成，其安全性就既成事實。
官方建議，用戶應先升級到修正後的韌體，再生成新的替代種子，之後妥善備份，接著在裝置上驗證收款地址是否正確，最後先以小額測試轉帳確認無誤，再完整遷移資金。
若Mk3用戶手邊沒有其他冷錢包可用，可暫時透過一組強度高且獨一無二的BIP-39密語（passphrase）強化防護。不過，Coinkite仍然強烈建議：只要條件允許，應盡快轉移到以修正版韌體生成的新種子上。
延伸閱讀： 比特幣ETF單日吸金2.331億美元 幾乎全由一檔基金買單
比特幣遭竊衝擊
安全研究單位Atlas21披露，7月30日區塊高度960188至960191之間，有一組自動化程式將500個單一簽章地址中的資金一次性掃空。相關交易總計消耗1,324筆UTXO，搬走的比特幣高達594.5枚，市值約3,800萬美元，而整體手續費僅約0.044枚BTC。分析顯示，這批地址中未出現多簽或Taproot類型。
從受害規模來看，受害者的中位數損失為0.41枚BTC，有110個地址損失超過1枚比特幣，單一地址最高損失則達29.9枚BTC。Atlas21指出，整體交易模式高度顯示，這些錢包在生成時採用了「弱私鑰」，亦即隨機性不足的種子或金鑰。第一則公開求助案例，來自一名用戶：其24字助記詞早在2021年於Coldcard上生成，從未在任何電腦上輸入過，卻仍遭洗劫。
此事件之所以格外受關注，在於「離線儲存」本身並不能彌補種子隨機度不足的根本缺陷。只要種子本身不夠隨機，即便從不連網、從不輸入電腦，仍有可能被猜出或暴力破解。Coinkite此次警告涵蓋超過五年期間所建立的錢包，所有持幣者在完成遷移前都處於潛在風險之中。儘管如此，在此次大規模掃幣發生後，比特幣市價仍在約64,000美元附近震盪。
下一篇看這裡： Polymarket交易員給「蜘蛛人」91%機率創下歷史級首秀