Coinkite 呼籲 Coldcard Mk3 用戶在 594 BTC 被轉走後遷移資金

Coinkite 在安全研究人員觀察到一場協調的資金集中轉移，涉及約 594.48 比特幣（當時價值約 3820 萬美元）後，發出了緊急警告，並建議 Coldcard Mk3 用戶若其助記詞是在受影響的固件上生成的，應立即轉移資金。 Coinkite 的聲明： - 7 月 30 日，Coinkite 建議所有在 Coldcard Mk3 固件 4.0.1 或之後至 5.0.3 版本之間創建助記詞的用戶，盡快將比特幣從這些錢包中轉出。 - 該公司初步分析顯示，Coldcard Mk4、Q 和 Mk5 不受影響。 - Coinkite 將 BIP-39 密碼描述為「風險極低」，但強調密碼與設備 PIN 碼並非同一回事。 - 公司發布了推薦的遷移步驟（在不受影響的設備上生成新助記詞、驗證備份與收款地址、發送小額測試交易，然後轉移剩餘餘額），並警告用戶在轉帳確認前保留舊備份。Coinkite 還承諾將進行正式技術審查，但截至本文撰寫時，該審查尚未公布。 鏈上資金集中轉移 監控區塊鏈的安全研究人員發現，在三個區塊的時間窗口內，有 594.48 比特幣被快速集中轉移。AnchorWatch 執行長 Rob Hamilton 報告稱，約 1,324 個 UTXO 透過約 500 筆交易被移動；轉移完成後，562 比特幣被集中至單一合併地址。這些轉帳的時間點促使 Coinkite 發出警告，但 Coinkite 與獨立研究人員均未確認此固件問題與此次轉移存在因果關係。 初步假設——但尚無證據 研究人員與業界人士提出了與助記詞生成過程中熵值薄弱或缺陷相關的解釋： - Rob Hamilton 表示，從表面看，此活動與錢包創建時熵值缺陷一致。 - Wizardsardine 執行長 Kevin Loaec 提出低隨機性錢包生成器為當前假設，並提出可能來源包括軟體函式庫、安全元件、設備批次或特定固件。他也建議攻擊者可能搜尋了狹窄的 BIP-84 路徑，這或許能解釋為何集中於原生 SegWit 地址與部分轉移。 重要的是，這些均為初步理論。目前尚未有公開技術報告指出具體故障元件、量化可用熵值，或證明私鑰如何被推導。594 比特幣的轉移與 Coinkite 的助記詞生成警告，在時間上相關聯，但在確切根本原因公布前，尚不能證明二者有相同成因。 背景與先例 此事件類似於過去加密貨幣領域中因隨機性薄弱導致的失敗案例。相關案例包括 Ill Bloom 問題（多條區塊鏈上助記詞生成薄弱）以及更早的 Randstorm 漏洞（影響 2011 至 2016 年間創建、未產生足夠隨機私鑰的 BitcoinJS 錢包）。這些案例雖各自獨立，但凸顯了低熵失敗可能造成的災難性後果。 用戶實用建議： - 若您擁有不受影響的 Coldcard（根據 Coinkite 初步分析為 Mk4、Q、Mk5），請在該設備上生成全新助記詞並謹慎遷移。 - 在您的轉帳完全確認前，請保留舊備份。 - 在硬體螢幕上驗證每個收款地址。切勿將助記詞或密碼輸入網站或不可信設備。 - 若您的 Mk3 是唯一選擇，Coinkite 建議使用強大且獨特的 BIP-39 密碼作為臨時緩解措施。進階用戶可在運行固件 4.1.9 的空 Mk3 上，透過輸入至少 99 次獨立六面骰子擲骰結果來生成純骰子助記詞，但 Coinkite 警告此方法需嚴格備份與驗證。 下一步 調查人員持續進行鏈上分析，Coinkite 的技術審查仍在進行中。在公開的法證報告確認根本原因前，用戶應嚴肅看待 Coinkite 的遷移建議，同時理解 Mk3 助記詞問題與 594.48 比特幣轉移之間的因果關係尚未被證實。 我們將在 Coinkite 與獨立研究人員發布技術發現時更新此報導。