硬件钱包制造商Coinkite发布安全公告，敦促使用特定固件版本生成恢复种子的Coldcard Mk3用户尽快转移其比特币资产。该警告发布之际，区块链上出现了一笔涉及594.48 BTC（约合3820万美元）的异常转移，但目前尚无确凿证据表明这两者之间存在关联。
受影响固件版本范围
Coinkite表示，该问题影响在Coldcard Mk3固件版本4.0.1至5.0.3之间生成的恢复种子。公司强调调查仍在进行中。公告指出：Coldcard Mk4、Mk5及Coldcard Q不受影响；使用BIP-39助记词密码（与设备PIN码不同）保护的钱包风险极小。作为预防措施，建议用户尽快迁移资金。
3800万美元比特币转移引发疑问
就在警告发布前后，区块链研究人员发现了一笔异常资金流动。AnchorWatch首席执行官Rob Hamilton报告称：594.48 BTC在500笔交易中转移，涉及1324个未花费交易输出（UTXO），活动发生在三个区块的时间窗口内。约562 BTC后来被整合到一个地址中。Hamilton的初步判断认为这"看起来像钱包生成时熵值不足"，但他强调这只是初步观察，并非最终结论。
尚未证实两者关联
尽管时间点接近，调查人员尚未确认这次比特币扫荡是否源于Coldcard Mk3固件问题。Wizardsardine首席执行官Kevin Loaec表示，种子生成过程中随机性不足仍是他最可能的推测。他列出了几种可能原因：软件库问题、安全元件问题、特定硬件批次问题或固件相关缺陷。他还认为攻击者可能搜索了有限的BIP-84派生路径范围，这或许解释了为何许多受影响钱包使用原生SegWit地址。目前尚无公开的技术报告确认漏洞的确切来源。
用户如何保护资金
Coinkite建议受影响用户：使用未受影响的设备生成新的恢复种子；验证备份和接收地址；先发送小额测试交易；确认一切正常后再转移剩余余额。仅有Coldcard Mk3的用户可临时添加独特的BIP-39助记词密码来增强安全性。高级用户也可在固件4.1.9上使用至少99次公平六面骰子生成纯骰子种子，但公司警告该过程需要仔细备份和验证。
调查持续进行
Coinkite承诺在调查完成后发布详细的技术审查报告。在此之前，公司及独立研究人员均表示，Coldcard Mk3警告与3800万美元比特币转移应被视为独立事件处理，目前没有证据证明它们具有相同的根本原因。