Coldcard 安全事件被盗达 1359.882 枚 BTC，攻击者地址收到 10% 洗币报价

ChainCatcher 消息，硬件钱包公司 Coinkite 旗下 Coldcard 安全事件中，被盗比特币数量已升至约 1359.882 枚。Coldcard Sweep Watch 仪表盘统计显示，大部分已识别比特币仍留在攻击者控制的少数地址中。

8 月 1 日，攻击者一个持仓地址收到一笔包含 OP_RETURN 信息的交易。该信息公开提出以 10% 费用提供「清洗」比特币、KYC 协助及赃款提现服务，并附 Telegram 联系方式。

Coinkite 已发布紧急固件更新，以消除导致原漏洞的弱随机数生成问题。公司表示，新固件仅保护未来创建的钱包，无法修复已在受影响版本中生成的种子。

部分用户反馈，安装更新后设备停留在错误页面、无法启动或疑似变砖，主要涉及 Mk4 和 Q 设备，也有 Mk3 用户报告类似问题。截至 8 月 2 日，Coinkite 尚未公开确认存在大范围固件缺陷。