Coldcard 安全事件被盜達 1359.882 枚 BTC，攻擊者地址收到 10% 洗幣報價

ChainCatcher 消息，硬體錢包公司 Coinkite 旗下 Coldcard 安全事件中，被盜比特幣數量已升至約 1359.882 枚。Coldcard Sweep Watch 儀表板統計顯示，大部分已識別比特幣仍留在攻擊者控制的少數地址中。

8 月 1 日，攻擊者一個持倉地址收到一筆包含 OP_RETURN 信息的交易。該信息公開提出以 10% 費用提供「清洗」比特幣、KYC 協助及贓款提現服務，並附 Telegram 聯繫方式。

Coinkite 已發布緊急固件更新，以消除導致原漏洞的弱隨機數生成問題。公司表示，新固件僅保護未來創建的錢包，無法修復已在受影響版本中生成的種子。

部分用戶反饋，安裝更新後設備停留在錯誤頁面、無法啟動或疑似變磚，主要涉及 Mk4 和 Q 設備，也有 Mk3 用戶報告類似問題。截至 8 月 2 日，Coinkite 尚未公開確認存在大範圍固件缺陷。