当前位置：首页 > 比特币 > Coldcard Mk3漏洞致3800万美元比特币被

Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向

2026-07-31 21:48:44 | 来源：本站整理 | 作者：佚名
Coldcard厂商Coinkite发布紧急警告，Mk3设备固件4.0.1至5.0.3版本生成的钱包因随机数漏洞遭攻击，约594枚比特币（约3800万美元）在25分钟内被盗,Block安全团队调查发现漏洞源于硬件随机数生成器被跳过，Mk4、Q及Mk5暂不受影响,

Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向

加拿大硬件钱包厂商Coinkite发布紧急安全警告，Coldcard Mk3设备在固件4.0.1至5.0.3版本生成的钱包存在严重随机数漏洞，约500个钱包在25分钟内被盗594枚比特币（约3800万美元）。漏洞源于设备跳过硬件随机数生成器，使用可被推算的弱软件随机数。

‍

Block安全团队已披露调查结果，专家正追踪被盗资金流向，初步确认Mk4、Q及Mk5不受影响。

Coinkite在发现潜在的种子生成风险后，敦促Coldcard Mk3用户转移资金，同时比特币安全专家另行调查了一起未解释的3800万美元钱包流失事件。

加拿大比特币硬件制造商Coinkite警告用户，其Coldcard Mk3签名设备需将资金从受影响固件生成的助记词钱包中转移。

周四，Coinkite表示，基于运行4.0.1版本（2021年3月发布）的Mk3固件或任何更晚版本的Mk3上创建的种子，可能会让资金面临风险。根据公司早期分析，问题一直延伸到支持Mk3的最终固件5.0.3版本，而Mk4、Q和Mk5则未受到影响。

这一警告发布之际，比特币安全专家正在调查一起涉及单签名地址中594.48枚BTC的不明协调扫描。不过，尚无确凿的公开证据表明Mk3问题导致了这些转移。

“出于谨慎起见，”Coinkite敦促受影响用户在未受影响的设备上生成新种子，验证备份和接收地址，发送一笔小额测试交易，然后再转移剩余资金。公司表示调查仍在进行中，并承诺将进行正式的技术审查。

Coinkite表示，其早期分析显示，使用BIP-39密码短语的受影响种子风险极低，强调该种子指的是密码短语而非冷卡密码。

专家们分析594 BTC的扫荡

此次扫荡引起了关注，因为一位Reddit用户称资金被从一个钱包中提取，该钱包的种子源于2021年5月购买的Coldcard Mk3。

该用户表示，该种子后来在2026年1月被恢复到Coldcard Mk4上，意味着它随后被录入了第二台设备。该说法是自我报告的，未将冷卡与更广泛的调查联系起来。

在周五发布的初步分析中，AnchorWatch首席执行官兼联合创始人Rob Hamilton表示，在三个区块内，500笔交易中被扫出1,324笔未花交易，共计594.48 BTC。

截至撰写本文时，基于CoinGecko的比特币价格，594.48 BTC价值约为3830万美元，基于比特币价格为64,364.07美元。

汉密尔顿表示，所有涉及的地址均为单签名，562 BTC后来被合并到另一个地址。“乍一看，这似乎钱包生成过程中存在了熵的缺陷，”他写道。

另外，Wizardsardine首席执行官Kevin Loaec表示，他目前的假设是，低熵的随机数生成器，可能存在于软件库、安全元件或特定设备批处理或固件版本中，产生了随机性不足的钱包种子。

他提出，可能有攻击者明知漏洞，使用AI生成的脚本暴 力 破 解受影响的钱包，但只搜索了有限范围的BIP-84衍生路径。这或许能解释为何扫描集中在本地SegWit地址，以及为何部分钱包仅部分被耗尽，尽管Loaec强调该理论尚未得到证实。

洛埃克警告说，如果他的假设正确，仅部分耗尽的钱包可能仍面临进一步盗窃的风险。他补充说，如果攻击者扩大扫描范围，其他地址类型的资金也可能被暴露。

以上就是Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向的详细内容，更多关于Coldcard Mk3漏洞致3800万美元比特币被盗的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTC   比特币  

你可能感兴趣的文章

币圈快讯

  • 美银策略师Michael Hartnett：AI泡沫下做多科技龙头与超跌资产做空AI债券

    2026-08-15 20:17
    据A早期发行in报道，美银证券首席策略师Michael Hartnett指出，AI泡沫下最优策略是做多科技龙头与超跌资产，并做空AI债券。报告显示，私人客户股票仓位升至66.4%的历史高位，科技股出现七周来最大单周流出。美银牛熊指标回落至9.3，维持卖出信号。面对1万亿美元AI资本开支压力及40万亿美元美国国债规模，美银建议做多黄金对冲，并关注11月美国中期选举对市场的影响。

  • 韩国表示与美国就战略投资项目进行的磋商仍在进行中

    2026-08-15 20:12
    8月15日，韩国表示与美国就战略投资项目进行的磋商仍在继续，此前有媒体报道称华盛顿正敦促首尔加快推进相关计划。韩国总统办公室一名官员周六回应关于该报道的询问时表示，目前正通过多种渠道与美国进行磋商，韩国政府也在通过频繁沟通应对双边贸易问题。周五有报道称，华盛顿方面对韩国尚未公布2000亿美元战略投资承诺下的具体项目表示不满。该报称，继上月底的类似沟通后，美国商务部本周再次向韩国发送电邮，要求首尔方面加快与对等关税相关项目的推进。该报称，邮件中暗示，若进一步拖延，此事可能会上报给美国总统特朗普。这位韩国总统府官员拒绝证实双边讨论的具体细节以及政府内部的沟通和回应情况。

  • $19亿加密资产在一天内消失160万交易者被强制平仓

    2026-08-15 20:09
    据市场结构分析，2025年10月10日，加密衍生品市场强制平仓了超过190亿美元的仓位，涉及160万名交易者。2026年已经出现三次单日十亿美元级别的平仓潮。大多数加密投机并不发生在现货市场，而是在永续合约和衍生品市场中进行。

  • Etherealize CEO Vivek Raman：传统金融对许可区块链的痴迷是"向底部竞赛"

    2026-08-15 20:08
    Etherealize首席执行官Vivek Raman警告称，传统金融对许可区块链的痴迷是"向底部竞赛"，这可能导致私有、封闭的区块链复兴，这些区块链与以太坊和索拉纳等开放公共网络根本不同，形成无法互通的孤岛，削弱了技术的潜力。Etherealize致力于吸引传统金融公司进入以太坊生态，推动去中心化金融的发展。Raman认为，开放的基础层是实现最大互操作性和流动性的唯一途径。

  • IYF与FNCL：哪只金融ETF更值得投资

    2026-08-15 19:35
    iShares U.S. Financials ETF (IYF)在过去一年和五年内的总回报均强于Fidelity MSCI Financials Index ETF (FNCL)。
    • 查看更多

最新资讯

更多

区块链百科