当前位置：首页 > 比特币 > Coldcard Mk3漏洞致3800万美元比特币被

Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向

2026-07-31 21:48:44 | 来源：本站整理 | 作者：佚名
Coldcard厂商Coinkite发布紧急警告，Mk3设备固件4.0.1至5.0.3版本生成的钱包因随机数漏洞遭攻击，约594枚比特币（约3800万美元）在25分钟内被盗,Block安全团队调查发现漏洞源于硬件随机数生成器被跳过，Mk4、Q及Mk5暂不受影响,

Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向

加拿大硬件钱包厂商Coinkite发布紧急安全警告，Coldcard Mk3设备在固件4.0.1至5.0.3版本生成的钱包存在严重随机数漏洞，约500个钱包在25分钟内被盗594枚比特币（约3800万美元）。漏洞源于设备跳过硬件随机数生成器，使用可被推算的弱软件随机数。

‍

Block安全团队已披露调查结果，专家正追踪被盗资金流向，初步确认Mk4、Q及Mk5不受影响。

Coinkite在发现潜在的种子生成风险后，敦促Coldcard Mk3用户转移资金，同时比特币安全专家另行调查了一起未解释的3800万美元钱包流失事件。

加拿大比特币硬件制造商Coinkite警告用户，其Coldcard Mk3签名设备需将资金从受影响固件生成的助记词钱包中转移。

周四，Coinkite表示，基于运行4.0.1版本（2021年3月发布）的Mk3固件或任何更晚版本的Mk3上创建的种子，可能会让资金面临风险。根据公司早期分析，问题一直延伸到支持Mk3的最终固件5.0.3版本，而Mk4、Q和Mk5则未受到影响。

这一警告发布之际，比特币安全专家正在调查一起涉及单签名地址中594.48枚BTC的不明协调扫描。不过，尚无确凿的公开证据表明Mk3问题导致了这些转移。

“出于谨慎起见，”Coinkite敦促受影响用户在未受影响的设备上生成新种子，验证备份和接收地址，发送一笔小额测试交易，然后再转移剩余资金。公司表示调查仍在进行中，并承诺将进行正式的技术审查。

Coinkite表示，其早期分析显示，使用BIP-39密码短语的受影响种子风险极低，强调该种子指的是密码短语而非冷卡密码。

专家们分析594 BTC的扫荡

此次扫荡引起了关注，因为一位Reddit用户称资金被从一个钱包中提取，该钱包的种子源于2021年5月购买的Coldcard Mk3。

该用户表示，该种子后来在2026年1月被恢复到Coldcard Mk4上，意味着它随后被录入了第二台设备。该说法是自我报告的，未将冷卡与更广泛的调查联系起来。

在周五发布的初步分析中，AnchorWatch首席执行官兼联合创始人Rob Hamilton表示，在三个区块内，500笔交易中被扫出1,324笔未花交易，共计594.48 BTC。

截至撰写本文时，基于CoinGecko的比特币价格，594.48 BTC价值约为3830万美元，基于比特币价格为64,364.07美元。

汉密尔顿表示，所有涉及的地址均为单签名，562 BTC后来被合并到另一个地址。“乍一看，这似乎钱包生成过程中存在了熵的缺陷，”他写道。

另外，Wizardsardine首席执行官Kevin Loaec表示，他目前的假设是，低熵的随机数生成器，可能存在于软件库、安全元件或特定设备批处理或固件版本中，产生了随机性不足的钱包种子。

他提出，可能有攻击者明知漏洞，使用AI生成的脚本暴 力 破 解受影响的钱包，但只搜索了有限范围的BIP-84衍生路径。这或许能解释为何扫描集中在本地SegWit地址，以及为何部分钱包仅部分被耗尽，尽管Loaec强调该理论尚未得到证实。

洛埃克警告说，如果他的假设正确，仅部分耗尽的钱包可能仍面临进一步盗窃的风险。他补充说，如果攻击者扩大扫描范围，其他地址类型的资金也可能被暴露。

以上就是Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向的详细内容，更多关于Coldcard Mk3漏洞致3800万美元比特币被盗的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTC   比特币  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科