web3: Coldcard催促受影响用户转移比特币

Coldcard 开发方确认，部分比特币硬件钱包的漏洞仍在被持续利用，相关自托管钱包累计损失可能已升至 1.14 亿美元。团队已要求受影响用户尽快转移资金，并提醒不常关注社交平台的持有人尽快处理。

受影响型号已明确

这次问题涉及特定型号与固件版本。根据披露，2019 年推出的 Mk3 设备，如果是在 4.0.1 或更高版本固件上创建钱包，用户应立即转移资产。Mk4、Mk5 和 Q 设备若仍运行较旧固件，也需要先升级，再创建新钱包并迁移比特币。

不过，使用掷骰子方式生成钱包的用户不在风险范围内。该方式要求用户手动掷骰至少 50 次，并用输入结果生成种子，因此不会触发存在问题的随机数生成代码。

漏洞出在种子随机性

问题根源在于种子生成时随机性不足。种子相当于钱包的主密钥，一旦生成过程熵值不够高，攻击者就可能通过猜测或重建密钥控制资产，而无需接触设备本身。

报道显示，这段有问题的代码自 2021 年起已存在于固件中，但此前未被大规模注意。只要钱包仍由单一密钥控制，且用户没有手动完成修复和迁移，风险就不会消失。

损失或升至 1.14 亿美元

CoinDesk 此前援引 Galaxy Research 修正后的统计称，最新一轮清扫可能又从 709 个地址转走约 449 枚 BTC，使累计损失从约 8900 万美元升至最高 1.14 亿美元。

从市场表现看，这一安全警报暂未明显冲击比特币价格。CoinDesk 数据显示，美国早盘时段，比特币仍在 6.38 万美元附近波动，整体变动不大。

对受影响用户而言，当前处置重点是尽快完成三步操作：按设备型号查看官方指引、升级到安全固件、生成新的种子并将资产转入新钱包。