⚠️紧急警报⚠️ - 一千个Coldcard钱包 6800 万美元被盗！请立即采取行动！

【紧急】Coldcard 硬件钱包安全警报：随机数漏洞修复与资金迁移指南🚨 如果你正在使用 Coldcard Mk3、Mk4、Mk5 或 Q 系列设备，请立即停下手中的事情，阅读此指南。2026年7月31日，Coldcard 制造商 Coinkite 发布紧急公告，确认其部分固件版本在生成种子词（助记词）时存在随机数生成器（RNG）缺陷。该漏洞导致生成的助记词安全性大幅下降，极易被黑客暴力破解。目前已有约 594 枚比特币（价值约 3800 万美元）因此被盗。📌 哪些设备受到影响？Mk3 (极高风险)： 固件版本 4.0.1 至 5.0.3 之间生成的种子词。其熵值仅约 40 比特，远低于标准的 128 比特。Mk4、Mk5、Q (严重风险)： 在官方修复固件发布前生成的种子词，熵值约 72 比特。不受影响： TAPSIGNER、OPENDIME、SATSCARD 以及 Mk1/Mk2 型号。🛠️ 我该怎么办？（立即行动计划）保持冷静，果断行动： 不要拖延，黑客正在全球范围内扫描弱种子钱包。检查随机数来源：如果你在生成种子词时使用了 50 次以上独立的骰子投掷 (Dice Rolls)，且结果未外泄，则该种子被认为是安全的。如果你没用过骰子功能，请假设你的钱包已处于风险中。资金迁移步骤：升级固件： 访问官网下载最新修复版本（Mk3 为 4.2.0+，Mk4/Mk5 为 5.6.0+，Q 为 1.5.0Q+）。生成新种子： 在已升级的设备上生成一个全新的 12 或 24 词助记词。执行迁移： 先进行小额测试转账，确认无误后将所有资金转移到新生成的地址。注意：千万不要将旧助记词恢复到新固件上，必须使用新生成的种子。⚠️ 安全提醒：防范诈骗绝不在任何网页或 App 中输入你的助记词！ 没有任何官方“安全检测工具”需要你的助记词。Coinkite 官方公告仅发布在 blog.coinkite.com。💡 进阶建议对于大额资产，建议考虑跨品牌的多重签名 (Multisig) 方案，避免单一设备的软件错误导致资产面临单点故障风险。🔗 相关链接：Coinkite 官方博客：https://blog.coinkite.com/固件下载页面：https://coldcard.com/docs/upgrade#Coldcard #Bitcoin #硬件钱包 #安全警报 #比特币 #Coinkite #网络安全注：本视频信息基于 Coinkite 官方安全公告及公开技术分析。由于情况仍在更新，请在操作前务必核实官网最新指引。