Coldcard Mk3 種子生成缺陷：594 BTC 盜竊案調查進行中，現在就移動 BTC
Coinkite 警告 Coldcard Mk3 的 seed 生成存在缺陷，與在建立 seed 時使用的隨機性（randomness）偏弱有關。受影響韌體版本所生成的 Coldcard seed phrase，可能只有約 72 bits 的熵（entropy），而非預期的 128 bits。這會對部分使用者帶來理論上的可預測性風險。
公司呼籲立即採取「交易者等級」的行動：將所有 BTC 從任何受影響的 Coldcard Mk3 移出，然後使用已修正的韌體（Mk4/Mk5 到 5.6.0+）或改用其他硬體錢包建立並遷移到新錢包。使用者應確認舊裝置上的新餘額為零，備份並確認新的 seed/address，並對受影響裝置進行清除（wipe）。
1.5.0Q 以下的 Q 裝置也同樣受影響，但影響程度較輕。
此公告源自調查正在進行：有報告指約 594 BTC 已從數百個單一簽名（single-signature）錢包中被竊取（drained）。Coinkite 尚未確認與該竊案存在直接關聯，但時機相近，可能存在重疊。
對交易者而言，這不是針對比特幣的協定層級攻擊，而是針對性的自我保管（self-custody）作業風險事件。若進一步細節證實更廣泛的濫用或牽涉到更多型號，短期內圍繞 BTC 保管與硬體錢包信任的情緒可能轉向 risk-off。
Neutral
Coinkite 的警告針對在特定硬體/韌體組合上，Coldcard 的 seed 生成缺陷，並著重用戶遷移步驟。這並非比特幣協議層面的受損，因此 BTC 的長期基本面不變。只是該公告同時出現在約 594 BTC 從數以百計的單一簽名（single-signature）錢包被轉走的報導之後，仍可能引發短期「風險回避」情緒，影響市場對自我保管（self-custody）與硬體錢包信任的看法。由於與該漏洞（exploit）的關聯尚未得到證實，而威脅看起來屬於有針對性的運作型事件，預期對 BTC 的直接價格衝擊有限；因此在進一步證據未擴大受影響範圍之前，整體市場影響更接近中性。