Coldcard Mk3助记词缺陷致594枚BTC被盗

Coinkite警告Mk3固件漏洞风险，594.48枚BTC遭转移，用户需紧急迁移资产。

Woofun AI 监测到，加拿大硬件钱包制造商 Coinkite 发布紧急安全警告，建议 Coldcard Mk3 签名设备用户立即转移资金。调查指出，2021年3月发布的固件 4.0.1 版本及后续版本（含 5.0.3）生成的助记词存在潜在风险，而 Mk4、Q 及 Mk5 型号未受影响。近期链上发生一笔涉及 594.48 枚 BTC（价值约 3830 万美元）的异常转账，资金从单签名地址被集中转移。安全专家推测低熵随机数生成器可能导致助记词随机性不足，目前 Coinkite 正在开展深入调查并将发布技术报告。