在有报道称损失 3800 万美元比特币后，Coinkite 向 Coldcard Mk3 用户发出警告

硬件钱包事件很少会以孤立事件的形式发生。当长期闲置的地址开始以高度协调的模式移动时，仅从时间点来看就值得审视。2026 年 7 月 30 日就出现了这样的情况：据称约 594 BTC，价值约 3800 万美元，在大约 25 分钟内从约 500 个单签名地址转出。

其中许多钱包多年未曾活跃，单个余额通常在 0.15 至 0.26 BTC 之间。截至发稿，尽管网络上讨论广泛，公司尚未确认这笔接近 600 BTC 的转移是否与 Coldcard 安全公告直接相关。

Coinkite 的回应

Coinkite 首席执行官 Rodolfo Novak，在业内以 NVK 闻名，表示公司正以紧迫态度处理相关报告。Novak 在 X 上表示：“We are all hands on deck doing a deep dive on everything, technical post soon,” 他补充说，公司沟通渠道在报告出现后收到了“bombarded”的大量询问。Novak 在另一则更新中强调：“We’ve done alot of investigation about the COLDCARD reports, blog post incoming.”

该公司的安全公告博客文章列出了受影响设备的具体范围。任何在运行固件版本 4.0.1（于 2021 年 3 月发布）至 5.0.3 的 Mk3 上生成种子的用户都可能受到影响；5.0.3 是 Mk3 支持的最终版本。Coinkite 解释称，初步分析显示 Mk4、Q 和 Mk5 型号不受影响。

Coinkite 将该公告描述为反映早期调查结果，并表示随着调查继续，将进行正式技术审查。社区研究人员一直在审查与这些报告相关的链上活动。讨论主要集中在某些较旧的 Mk2 和 Mk3 固件版本在种子生成过程中随机性不足的可能性，而不是供应链被破坏。截至发稿，Coinkite 尚未确认根本原因。

使用口令短语的用户风险较低

根据该公告，受 BIP-39 口令短语保护的钱包——即用户额外添加、不同于设备 PIN 的短语——在 Coinkite 的初步分析下似乎风险很小。公司建议口令短语用户继续保护该短语，并避免在不受信任的设备或网站上输入。

对于未使用口令短语的 Mk3 用户，Coinkite 建议迁移到在不受影响设备上生成的新种子。公司表示该过程不应仓促进行。具体而言，公司建议先发送一笔小额测试交易，在设备屏幕上直接验证新钱包和收款地址，并在迁移完全确认之前保留旧备份。

临时措施

对于 Mk3 是其唯一设备的用户，Coinkite 提供了两项临时措施：

添加一个强且唯一的 BIP-39 口令短语，并将资金转移到新受保护的钱包。

使用 Mk3 的掷骰导入路径生成替代种子；该路径不依赖设备的随机数生成器，不过 Coinkite 将其描述为需要仔细验证的高级操作。

Coinkite 已在其博客上的公告中发布完整技术步骤。公司表示调查仍在进行中，后续将公布更多细节。自发布以来，Coldcard 凭借其注重安全、空气隔离的硬件钱包定位建立了声誉，而这些报告已在比特币社区引发广泛关注，持有者也在评估自己的设备。