Coinkite，这家加拿大公司背后的 Coldcard 硬件钱包，已警告用户，如果他们的钱包种子是在某些受影响的固件版本上生成的，比特币资金可能面临风险。
该公司表示，此问题影响自 2021 年 3 月发布的 4.0.1 版本以来的每个 Mk3 固件版本，并与创建种子时使用的设备生成的熵有关。
资金仍然面临风险
在固件版本 5.6.0 之前生成的 Mk4 和 Mk5 种子，以及在版本 1.5.0Q 之前生成的 Q 种子也受到影响，尽管 Coinkite 表示这些型号的影响较轻，但仍然很严重。根据该公司的说法，受影响的种子大约有 72 位熵，而不是预期的 128 位。根据更新，TAPSIGNER、OPENDIME 和 SATSCARD 不受影响，因为它们使用不同的代码库。
Coinkite 呼吁受影响的用户将他们的资金迁移到未受影响设备上新生成的种子。该公司表示，Mk4 和 Mk5 用户应首先升级到固件版本 5.6.0 或更高版本，而 Q 用户在生成替换种子之前应安装版本 1.5.0Q 或更高版本。
用户还被建议备份并验证新种子，确认设备上的新接收地址，并在转移剩余资金之前发送小额测试交易。如果 Mk3 是唯一可用的选项，建议暂时使用强大且独特的 BIP-39 密码短语，并仔细验证钱包指纹和接收地址。
大规模盗窃
该建议是在7月30日多份报告出现后发布的，这些报告称比特币已从Coldcard钱包中被提取。Atlas21报告称，一项自动化操作在四个连续区块中扫荡了500个单签名地址，从960188到960191。这些交易移动了1,324个UTXO，总计594.5 BTC，按当前价格约值3800万美元。证据指向在创建钱包时生成的弱私钥。
受害者中没有多重签名或Taproot钱包。
中位损失为0.41 BTC，而110名受害者损失超过一个比特币。最大损失为29.9个加密资产单位，而该操作的交易费用约为0.044个单位。Atlas21表示，第一条公开警告来自一位在Reddit上的受害者，他表示他们的Coldcard在2021年生成了24个单词的种子短语，并且该种子从未在计算机上输入过。
尽管大量资金被提取，比特币的价格仍然未受影响，继续在64,000美元附近交易。
来源：CryptoPotato
