594.48枚BTC被集中转移，Coinkite警告Coldcard Mk3用户迁移资金

Odaily星球日報訊 加拿大比特幣硬體製造商 Coinkite 警告 Coldcard Mk3 簽名設備用戶，將受影響韌體生成助記詞的錢包資金遷移。Coinkite 表示，2021 年 3 月發布的 Mk3 韌體 4.0.1 及之後版本生成的助記詞可能使資金面臨風險，影響範圍延伸至最終支持 Mk3 的 5.0.3 版本。

Coinkite 稱，Mk4、Q 和 Mk5 未受影響；受影響用戶應在未受影響設備上生成新助記詞，驗證備份和收款地址，先發送小額測試交易，再遷移剩餘資金。公司表示調查仍在進行，並將發布正式技術審查。

比特幣安全專家正在檢查一筆原因未明的集中轉移，涉及單簽地址中的 594.48 枚 BTC，價值約 3830 萬美元。AnchorWatch CEO 兼聯合創辦人 Rob Hamilton 表示，1324 個未花費交易輸出在 3 個區塊窗口內通過 500 筆交易被轉移，其中 562 枚 BTC 隨後被歸集至另一地址。

Wizardsardine CEO Kevin Loaec 表示，當前假設是低熵隨機數生成器導致部分錢包助記詞隨機性不足，相關缺陷可能來自軟體庫、安全元件、特定設備批次或韌體版本。他補充稱，該假設尚未確認，部分僅被轉出部分資金的錢包仍可能面臨後續被盜風險。