Coinkite警告Coldcard Mk3用戶：594枚比特幣遭掃空

Coinkite在分析師調查594.48枚比特幣從單簽錢包被掃空的事件之際，警告Coldcard Mk3用戶在可能的種子生成缺陷後轉移資金。

這家加拿大硬體製造商週四表示，「出於高度謹慎」，敦促受影響用戶在未受影響的設備上生成新的種子，驗證其備份和接收地址，先發送一筆小額測試交易，然後才轉移剩餘資金。該公司表示調查仍在進行中，並承諾發布正式的技術審查報告。

Coinkite表示，在搭載2021年3月發布的韌體版本4.0.1至5.0.3（支援該設備的最終韌體）的Mk3上創建的種子，可能使資金面臨風險。Mk4、Q和Mk5不受影響。該公司表示，使用BIP-39助記詞片語的受影響種子風險極小，並區分了助記詞片語與Coldcard PIN碼。

這項警告發布之前，發生了一次協同掃除行動，共轉出594.48枚比特幣，根據CoinGecko的數據，以比特幣價格64,364.07美元計算，價值約3830萬美元。AnchorWatch首席執行官羅伯·漢密爾頓（Rob Hamilton）表示，在三個區塊的時間窗口內，500筆交易中共掃除了1,324個未花費交易輸出，其中562枚比特幣隨後被合併到另一個地址。「乍看之下，這看起來像是在某個環節生成錢包時熵值存在缺陷，」他寫道。

此次掃除行動引起關注，起因是一名Reddit用戶表示，其錢包中的資金被盜，該錢包的種子是在2021年5月購買的Coldcard Mk3上生成的。該用戶表示，這組種子後來於2026年1月被還原到Coldcard Mk4上，意味著它曾被輸入到第二台設備。該帳戶為自行陳述，並未確立Coldcard與此次大規模掃除行動之間的關聯。

Wizardsardine首席執行官凱文·洛埃克（Kevin Loaec）表示，他目前的假設是，低熵隨機數生成器（可能來自某個軟體庫、安全元件或特定設備批次或韌體版本）生成了隨機性不足的錢包種子。他推測，知道此缺陷的攻擊者可能使用了AI生成的腳本對受影響的錢包進行暴力破解，但只搜尋了有限範圍的BIP-84衍生路徑。這或許可以解釋為何掃除行動集中在原生SegWit地址，以及為何部分錢包僅被部分掏空，不過洛埃克強調該理論仍未得到證實。

洛埃克警告說，如果該假設正確，僅被部分掏空的錢包可能仍面臨進一步被盜的風險。如果攻擊者擴大掃描範圍以涵蓋其他地址類型，持有其他地址類型的資金也可能暴露。Coinkite建議受影響用戶在未受影響的設備上生成新的種子，驗證其備份和接收地址，發送一筆小額測試交易，然後才轉移剩餘資金。對於有經驗的用戶，該公司概述了一種擲骰子生成種子的方法，可避開Mk3的隨機數生成器。

本文僅供參考，不構成投資建議。