硬件钱包事件很少是孤立发生的。当长期不活跃的地址开始按照精心协调的剧本行动时，仅事发时间就值得深入调查。这正是 2026 年 7 月 30 日发生的情况，据推测，大约 594 个 $BTC （价值约 3800 万美元）在大约 25 分钟内从约 500 个单签名地址被转移。
Coinkite 怎么说
Coinkite 的首席执行官 Rodolfo Novak，业内也称为 NVK，表示公司正优先处理这些报告。“我们都在全力工作，仔细研究所有细节；技术文章将很快发布，”Novak 在 X 上写道。他补充说，在这些报告出现后，公司的沟通渠道被咨询请求“淹没”。在另一条消息中，Novak 强调：“我们对有关 COLDCARD 的报告进行了彻底调查，博客文章即将发布。”
在包含安全建议的博客文章中，公司指出了受影响的特定设备范围。此问题可能影响所有在 Mk3 上生成种子、且固件版本在 2021 年 3 月发布的 4.0.1 至支持 Mk3 的最后一个版本 5.0.3 之间的用户。Coinkite 解释说，根据初步分析结果，Mk4、Q 和 Mk5 型号不受影响。
使用密码短语的用户风险较低
根据警告，受 BIP-39 密码短语保护的钱包（用户添加的、与设备 PIN 码不同的短语）在 Coinkite 的初步分析中似乎风险最小。公司建议使用密码短语的用户继续保护该短语，并避免在不安全的设备或网站上输入它。
对于未使用密码短语的 Mk3 持有者，Coinkite 建议将资金转移到一个由未受事件影响的设备生成的新种子创建的钱包中。公司指出，这个过程不应操之过急。它建议先发送一笔小额测试交易，在设备屏幕上验证新钱包和接收地址，并保留旧的备份，直到转换得到确认。
临时措施
Coinkite 为那些只有 Mk3 这一台设备的持有者提供了两个临时步骤：
- 设置一个强且唯一的 BIP-39 标准密码短语，并将资金转移到受此保护的新钱包中。
- 在 Mk3 上使用“掷骰子”导入路径生成一个新种子，这不依赖于设备的随机数生成器，尽管 Coinkite 将这个过程描述为复杂且需要仔细核查。
Coinkite 在其公司博客上提供的咨询文章中发布了包含技术步骤的完整指南。公司解释说，调查仍在进行中，更多细节将稍后公布。自 Coldcard 发布以来，它因其注重安全、采用气隙隔离的设计而赢得了声誉，这些报告引起了整个比特币社区的广泛关注，用户们纷纷检查自己的设备。
end-content
