当前位置：首页 > 比特币 > Coldcard Mk3漏洞致3800万美元比特币被

Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向

2026-07-31 21:48:44 | 来源：本站整理 | 作者：佚名
Coldcard厂商Coinkite发布紧急警告，Mk3设备固件4.0.1至5.0.3版本生成的钱包因随机数漏洞遭攻击，约594枚比特币（约3800万美元）在25分钟内被盗,Block安全团队调查发现漏洞源于硬件随机数生成器被跳过，Mk4、Q及Mk5暂不受影响,

Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向

加拿大硬件钱包厂商Coinkite发布紧急安全警告，Coldcard Mk3设备在固件4.0.1至5.0.3版本生成的钱包存在严重随机数漏洞，约500个钱包在25分钟内被盗594枚比特币（约3800万美元）。漏洞源于设备跳过硬件随机数生成器，使用可被推算的弱软件随机数。

‍

Block安全团队已披露调查结果，专家正追踪被盗资金流向，初步确认Mk4、Q及Mk5不受影响。

Coinkite在发现潜在的种子生成风险后，敦促Coldcard Mk3用户转移资金，同时比特币安全专家另行调查了一起未解释的3800万美元钱包流失事件。

加拿大比特币硬件制造商Coinkite警告用户，其Coldcard Mk3签名设备需将资金从受影响固件生成的助记词钱包中转移。

周四，Coinkite表示，基于运行4.0.1版本（2021年3月发布）的Mk3固件或任何更晚版本的Mk3上创建的种子，可能会让资金面临风险。根据公司早期分析，问题一直延伸到支持Mk3的最终固件5.0.3版本，而Mk4、Q和Mk5则未受到影响。

这一警告发布之际，比特币安全专家正在调查一起涉及单签名地址中594.48枚BTC的不明协调扫描。不过，尚无确凿的公开证据表明Mk3问题导致了这些转移。

“出于谨慎起见，”Coinkite敦促受影响用户在未受影响的设备上生成新种子，验证备份和接收地址，发送一笔小额测试交易，然后再转移剩余资金。公司表示调查仍在进行中，并承诺将进行正式的技术审查。

Coinkite表示，其早期分析显示，使用BIP-39密码短语的受影响种子风险极低，强调该种子指的是密码短语而非冷卡密码。

专家们分析594 BTC的扫荡

此次扫荡引起了关注，因为一位Reddit用户称资金被从一个钱包中提取，该钱包的种子源于2021年5月购买的Coldcard Mk3。

该用户表示，该种子后来在2026年1月被恢复到Coldcard Mk4上，意味着它随后被录入了第二台设备。该说法是自我报告的，未将冷卡与更广泛的调查联系起来。

在周五发布的初步分析中，AnchorWatch首席执行官兼联合创始人Rob Hamilton表示，在三个区块内，500笔交易中被扫出1,324笔未花交易，共计594.48 BTC。

截至撰写本文时，基于CoinGecko的比特币价格，594.48 BTC价值约为3830万美元，基于比特币价格为64,364.07美元。

汉密尔顿表示，所有涉及的地址均为单签名，562 BTC后来被合并到另一个地址。“乍一看，这似乎钱包生成过程中存在了熵的缺陷，”他写道。

另外，Wizardsardine首席执行官Kevin Loaec表示，他目前的假设是，低熵的随机数生成器，可能存在于软件库、安全元件或特定设备批处理或固件版本中，产生了随机性不足的钱包种子。

他提出，可能有攻击者明知漏洞，使用AI生成的脚本暴 力 破 解受影响的钱包，但只搜索了有限范围的BIP-84衍生路径。这或许能解释为何扫描集中在本地SegWit地址，以及为何部分钱包仅部分被耗尽，尽管Loaec强调该理论尚未得到证实。

洛埃克警告说，如果他的假设正确，仅部分耗尽的钱包可能仍面临进一步盗窃的风险。他补充说，如果攻击者扩大扫描范围，其他地址类型的资金也可能被暴露。

以上就是Coldcard Mk3曝严重随机数漏洞致3800万美元比特币（BTC）被盗，专家紧急追踪资金流向的详细内容，更多关于Coldcard Mk3漏洞致3800万美元比特币被盗的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTC   比特币  

你可能感兴趣的文章

币圈快讯

  • 韩国股市反弹韩国投资者再度融资买入

    2026-08-16 14:47
    8月16日，据媒体报道，随着韩国股市自低点反弹，韩国本土投资者再度大举融资买入本国股票。韩国金融投资协会（KOFIA）统计数据显示，截至周四，用于买入股票的融资融券余额（即保证金债务）达到30.93万亿韩元（折合218亿美元），高于8月3日的27.44万亿韩元。此番融资规模攀升，背景是三星电子、SK海力士等市场权重股，从AI相关投资盈利担忧引发的震荡行情中大幅回升。分析师认为，鉴于AI投资相关忧虑有所缓解，韩国股市暂无即刻降温迹象，融资规模或将在一段时间内继续走高，有望创下新高。

  • 分析师：狗狗币价格或迎来重大反弹

    2026-08-16 14:39
    狗狗币（DOGE）当前价格约为0.07美元，分析师Ali Martinez指出，可能影响狗狗币下一步走势的三大因素包括：月度技术信号、狗狗币鲸鱼的积累以及主要链上阻力位。Martinez提到，狗狗币在过去一周内，鲸鱼地址累计超过4.3亿枚DOGE。此外，当前DOGE价格在0.0695美元支撑位和0.0705美元阻力位之间波动。根据衍生品数据，交易者在主要交易所仍然偏向于多头头寸。

  • Codex多Agent补上Luna：SOL当主管便宜模型批量干活

    2026-08-16 14:36
    OpenAI为Codex的多Agent功能新增了实用能力：SOL现在可以直接将任务派给Luna。SOL负责拆分任务和最终检查，而多个更快、更便宜的Luna则可以并行执行。此前，Codex已支持一个Agent调用多个子Agent，但Luna有特殊限制，只能自己执行任务，不能被SOL这类上层Agent直接拉入团队。这次OpenAI解除该限制，并明确推荐这种分工。SOL适合复杂、开放式任务，而Luna则适合搜索、整理、提取、分类等明确且重复的工作。

  • Markus Thielen讨论比特币达到100万美元的心理影响

    2026-08-16 14:33
    Markus Thielen在Trade Secrets节目中讨论了比特币达到100万美元价格对投资者产生的心理影响。

  • TetherCEO：公司并没有开发自有区块链也没有相关计划

    2026-08-16 14:15
    8月16日，TetherCEOPaoloArdoino表示，Tether没有开发自有区块链，也没有相关计划。Tether将继续保持链中立，并支持多种区块链作为USDT的传输网络。此前，CoinMarketCap曾分析称，Stripe、Circle和Tether等稳定币公司正分别建设专属区块链。Ardoino此次回应否认了Tether正开发自有区块链的说法。
    • 查看更多

最新资讯

更多

区块链百科