Coldcard Mk3 種子生成缺陷：594 BTC 被盜案件調查進行之中，現在就轉移 BTC

Coinkite 警告指 Coldcard Mk3 的種子（seed）生成存在缺陷，成因與建立 seed 時所用的隨機性（randomness）較弱有關。在受影響的韌體版本上生成的 Coldcard seed phrase，可能只有約 72 bits 熵（entropy），而非預期的 128 bits，對部分用戶理論上帶來可被預測的風險。 公司呼籲立即採取「交易者等級」的行動：將所有 BTC 從任何受影響的 Coldcard Mk3 移走，然後使用修正後的韌體（Mk4/Mk5 到 5.6.0+）或改用其他硬體錢包建立並遷移到新錢包。用戶應確認舊裝置上的新餘額為零，備份並確認新的 seed/address，並清除（wipe）受影響的裝置。 低於 1.5.0Q 的 Q 裝置亦同樣受影響，但影響程度較輕。 此公告源於一項調查正在進行：有報告指約 594 BTC 已從數百個單一簽名（single-signature）錢包中被竊走（drained）。Coinkite 未確認與該竊案存在直接關聯，但時序相近，可能存在重疊。 對交易者而言，這不是針對比特幣的協定層級攻擊，而是針對性的自我保管（self-custody）運作風險事件。若進一步細節證實更廣泛的濫用或牽涉到更多型號，短期內圍繞 BTC 保管與硬體錢包信任的市場情緒可能轉向 risk-off。