Coldcard Mk3 种子生成漏洞：在 594 BTC 盗窃调查中立即转移 BTC

Coinkite 警告称，Coldcard Mk3 存在 Coldcard seed-generation flaw（种子生成漏洞），与钱包创建时的随机数（熵）偏弱有关。受影响固件下生成的 Coldcard seed 助记词种子可能只有约 72 bits 的熵，而非预期的 128 bits，使少部分情况下种子存在理论可预测风险。 公司要求立即采取“交易级别”的处置：将任何受影响的 Coldcard Mk3 上的全部 BTC 转出，然后在修复固件上创建并迁移到新钱包（Mk4/Mk5 升级到 5.6.0+），或改用其他硬件钱包。用户应核对旧设备余额为零、备份并确认新种子/新地址，随后对受影响设备进行安全擦除。Q 设备在 1.5.0Q 以下也受影响，但严重程度相对较低。 该公告发布之际，正有一项调查跟进“约 594 BTC 从数百个单签名钱包被盗”的报道。Coinkite 尚未确认与此次盗窃存在直接关联，但时间点引发潜在重叠的担忧。 对交易者而言，这不是对比特币协议层面的攻击，而是定向的自托管操作风险事件。若后续细节确认存在更大范围的误用，或更多机型被纳入影响范围，可能在短期内压低市场对 BTC 托管与硬件钱包信任度的情绪。