Coldcard种子漏洞波及5款型号，盗窃风险极高

据 Woofun AI 消息，Bitkey 负责人马克斯·吉斯发出广泛性安全警告，指出 Coinkite 旗下 Coldcard 硬件钱包的种子生成漏洞影响范围远超最初报告，涉及多个核心型号。

X 平台披露的细节显示，除已知的 Mk3 外，Mk2、Mk4、Q 及 Mk5 均受波及，各型号安全风险严重程度各异。Woofun AI 整理数据显示，当前盗窃攻击可能性很高，即便将恢复短语转移至其他钱包，单签名及多签名架构钱包仍面临威胁，尤其是使用易猜密码短语的设备，其他钱包也可能遭到入侵。

技术层面，该缺陷渗透至两个或更多密钥生成流程的多签名架构，但 Bitkey 产品未受影响，且吉斯已告知 Coinkite。这一事件暴露了加密货币冷存储安全中硬件钱包的隐藏缺陷，即便被视为最安全方式之一，固件更新与安全提示的及时性仍至关重要，不同型号的安全审计彻底性亦受质疑。

随着事态发展，用户被建议通过 Coinkite 官方渠道获取业绩指引。总体而言，没有任何钱包能完全免于漏洞威胁，定期进行安全检查对于管理数字资产而言不可或缺。