Coldcard Mk3助記詞缺陷致594枚BTC被盜

Coinkite警告Mk3固件漏洞風險，594.48枚BTC遭轉移，用戶需緊急遷移資產。

Woofun AI 監測到，加拿大硬件錢包製造商 Coinkite 發佈緊急安全警告，建議 Coldcard Mk3 簽名設備用戶立即轉移資金。調查指出，2021年3月發佈的固件 4.0.1 版本及後續版本（含 5.0.3）生成的助記詞存在潛在風險，而 Mk4、Q 及 Mk5 型號未受影響。近期鏈上發生一筆涉及 594.48 枚 BTC（價值約 3830 萬美元）的異常轉賬，資金從單簽名地址被集中轉移。安全專家推測低熵隨機數生成器可能導致助記詞隨機性不足，目前 Coinkite 正在開展深入調查並將發佈技術報告。