币圈界报道：

多批冷卡钱包遭劫持：逾千枚比特币被迅速转移

一项针对Coldcard硬件钱包的深度链上分析揭示，因种子短语生成机制存在可预测性缺陷，已造成超过1000枚比特币失窃，总损失估值接近7000万美元。据Galaxy Research追踪，7月30日UTC时间01:10:20至01:51:26间，共1082.65枚比特币从1196个不同地址被批量转移，整个过程仅耗时41分钟。交易模式高度一致，表明攻击行为由单一实体操控。然而，由于恶意转账与合法授权操作在链上难以区分，当前统计或未涵盖全部受损钱包。

受影响设备范围扩大：多型号固件均存风险

Coinkite最初警告称，使用固件版本4.0.1（2021年3月发布）及后续更新的Coldcard Mk3用户面临严重威胁。随后，该厂商将风险预警延伸至Mk4、Mk5以及Coldcard Q系列的部分固件版本。问题根源在于种子短语生成环节缺乏足够随机性，使得私钥可被逆向推导。值得注意的是，即便升级固件也无法修复已有种子的暴露风险，因为原始私钥并未改变。

为应对危机，Coinkite已推出紧急固件补丁，并要求用户在安装新版本后生成全新种子。建议将资金转移至新生成的地址，而非尝试恢复旧钱包配置。为确保新钱包功能正常，用户应先通过小额测试验证收发能力，再逐步迁移剩余资产。同时，官方提醒在完成迁移前仍需保留旧备份以防意外。

资产防护关键：种子重置比固件更新更紧迫

硬件钱包的安全性依赖于种子生成、固件完整性与备份流程三者的协同保障。对于已知受漏洞影响的设备，单纯更新软件不足以消除风险，用户必须考虑重新生成种子以彻底切断攻击路径。

CEO公开致歉：内部审查机制失效致漏洞外泄

Coinkite首席执行官Rodolfo Novak在声明中承认，公司对此次固件漏洞负全责，坦言内部质量控制流程未能在产品发布前识别出潜在缺陷。这一事件凸显自托管生态下制造商责任的重要性——尽管用户掌握资产控制权，但其安全性仍高度依赖厂商提供的可靠代码与真随机算法。即使设备物理安全、种子未泄露，攻击者仍可通过可预测的生成逻辑重建访问凭证。

Novak表示，人工智能工具可能在漏洞发现过程中发挥了作用，并将其形容为“新智能时代下的警示案例”。如今，开源代码可被自动化分析系统快速扫描，使曾经隐蔽的弱点在短时间内暴露于公众视野。

技术风险替代对手方风险：自托管不等于绝对安全

此次事件揭示，尽管自托管规避了交易所的信用风险，却引入了新的技术脆弱性。用户仍面临固件缺陷、供应链污染、备份管理不当以及恢复短语生成错误等多重隐患。尤其棘手的是，比特币链上无法明确区分资金是自愿转出还是被盗，调查人员只能依据时间窗口和支出模式进行推测。因此，即便账户余额未变，只要使用过受影响固件生成的种子，就应视为已处于暴露状态。

延迟迁移可能导致未来遭受不符合现有模式的新式攻击。对Coinkite而言，除了技术修复，还需面对客户对透明度、责任界定及潜在赔偿诉求的压力。公司必须详细披露漏洞成因、影响范围，并说明如何强化测试体系以防止类似事件再次发生。