Coldcard Mk3固件RNG漏洞：1,367 BTC遭盗

Galaxy Research称，Coldcard Mk3固件RNG漏洞（尤其4.0.1+版本）让攻击者能够可预测地枚举钱包种子，并在无需接触设备的情况下盗走资金。总失窃量已升至1,367.05 BTC（约8840万美元），覆盖4,585个受影响地址，分三次协同“扫单”完成，金额较此前约594 BTC的估计翻了一倍以上。 时间与速度尤为关键。2026年7月30日，最大一波在41分钟内夺走1,082.65 BTC。Galaxy指出，前两波攻击具有相同的交易“指纹”，包括写死的30 sat/vB手续费和一致的分批/打包模式；第三波则出现偏离，可能意味着战术变化或工具链不同。 根因在于2021年3月引入的弱且可预测随机性。Block的比特币工程与安全团队此前已定位到易受影响的固件构建（4.0.0–4.2.0）问题，Coinkite在最初盗币发生后约30小时发布了通告。研究认为Coldcard Mk4、Q和Mk5不太可能复用同类缺陷。对于交易者而言，关键点是：这类Coldcard Mk3固件RNG漏洞会影响种子生成的安全性。Galaxy建议用户将当前种子视为可能已泄露，迁移到在更新且未受影响硬件上“重新生成”的新钱包，而不是仅在同一代种子内转移余额。攻击者还通过更高费用（约为当时中位数的30–75倍）来获得更快确认。 从报道看，BTC的价格波动有限：消息发布时BTC大约在63,000美元附近徘徊。