Coinkite 週四發布了一份安全警告，指出在 Coldcard Mk3 設備上生成的種子存在持續性問題。

這家加密硬體製造商寫道：「出於謹慎考量，Coinkite 警告所有在 4.0.1 版本（2021 年 3 月）或任何後續版本上使用 Mk3 生成過種子的用戶，他們的資金可能面臨風險。」

Coinkite 表示，此問題存在於韌體版本 5.0.3 之前（含此版本），該版本是支援 Mk3 的最終版本。該公司表示：「根據我們對此問題的初步分析，Mk4、Q 和 Mk5 並未受到影響。」

Coinkite 補充說，對受影響的 Mk3 種子應用了 BIP-39 密碼短語的用戶，其風險敞口有限。

594 枚比特幣

此警告發布之前，7 月 30 日早些時候有多份網路和社群媒體報導稱，用戶的 Coldcard 錢包中的比特幣被盜取。根據 Atlas 21 的一份報告，大約 594.5 枚比特幣（價值 3,830 萬美元）從 500 個單簽名地址中被掃走，這是一系列協同交易，橫跨比特幣區塊 960188 到 960191。

儘管 Coinkite 尚未證實這起盜竊案與安全問題之間的關聯，但一些區塊鏈專家已將這些資金被盜與 Coldcard Mk3 設備上生成的種子熵值過低聯繫起來。

比特幣開發者 James O'Beirne 在 X 上發文指出，在 2021 年至 2023 年間，比特幣由 Coldcard Mk3 上生成單一金鑰保護（且沒有使用骰子擲數、密碼短語或多重簽名）的用戶，需要盡快轉移資金。儘管 Coinkite 的初步分析排除了 Mk2 和 Mk4，但 O'Beirne 表示這些型號也可能受影響。

另外，Block 工程與安全團隊的 Clay Garrett 寫道，該公司發現了另一組交易，這些交易可能構成與 Coldcard 相關的盜取事件的一部分。

Garrett 表示：「還有 695 筆較早的交易，其完整指紋與已知交易集中的交易相同。」「這些交易又轉移了 488.10957948 枚比特幣。如果這也是同一攻擊的一部分，那麼總金額將達到 1,082.58680432 枚比特幣。」 

建議

在其最新警告通知中，Coinkite 建議 Mk3 用戶在設備上創建一個強大、獨特的 BIP-39 密碼短語，並將資金轉移到由此產生的錢包中。

作為一個進階選項，用戶可以在運行韌體 4.1.9 的空 Mk3 上，透過專用的骰子擲數路徑生成一個替換種子，輸入至少 99 次獨立的公平六面骰子擲數。這種方法直接對擲數序列進行雜湊，並且不使用設備的亂數產生器。

Coinkite 表示，首選的長期方法是遷移到在未受影響的 Coldcard 型號上生成的新種子。團隊建議：「在遷移到新金鑰時，應保持冷靜和謹慎。倉促進行錢包遷移可能會產生比你試圖解決的問題更直接的風險。」

該安全問題的確切原因尚未得到團隊確認。Coinkite 補充道：「我們正在持續調查中。更多細節將陸續公佈。」

The Block 已聯繫 Coinkite 尋求進一步評論。