币圈界报道：

冷卡钱包安全缺陷暴露：多款型号种子生成存在熵值不足风险

近期比特币生态中，冷卡（Coldcard）钱包因固件设计缺陷引发重大安全事件，其核心问题在于种子生成过程中的熵值不足，导致部分设备创建的私钥组合可被高效预测。

攻击者利用链上指纹快速转移大量资金，初步损失达3800万美元

据K33 Research披露，攻击者在三个区块内完成约500个单签名钱包的资金清空，共转移约594枚比特币，价值接近3800万美元。后续追踪发现，另有488.11枚比特币通过相似链上模式转移，总涉案规模或逼近1082.59枚。

多批次转账行为揭示协同攻击特征，早期交易线索已锁定

分析显示，受影响钱包多为长期闲置状态，资金注入时间集中在2021至2026年之间，与潜在漏洞暴露期吻合。首次大规模转移仅用时25分钟，表明攻击者具备高度协调能力与自动化工具支持。

固件版本影响关键：旧版设备种子存在不可逆安全隐患

Coinkite确认，固件版本4.0.1至4.1.9的Mk3、5.6.0前的Mk4/Mk5以及1.5.0Q前的Q系列均受此漏洞波及。这些设备生成的种子熵值仅为72位，远低于标准128位要求，极大增加暴力破解可行性。

修复措施有限：新种子需重置，现有资产无法补救

尽管厂商已发布修复固件，但更新本身无法逆转已有种子的脆弱性。用户必须在升级后重新生成种子，并通过小额测试验证接收地址正确性，方可逐步迁移剩余资产。

60,000美元关口成为技术面关键防线，短期波动加剧

当前比特币价格在62,600美元附近震荡，较前日下跌约3%。虽然无证据表明此次事件引发系统性抛售，但对60,000美元支撑位构成显著压力。若跌破该水平，58,000美元或将成为下一关注区域。

市场反应审慎：大额资金流向仍待观察

目前合并后的被盗资金尚未大规模转入交易所，但持续监控其动向至关重要。一旦出现集中提现，可能加剧短期供应预期，进一步施压币价。