他还暗示，但目前尚无公开证据将其直接与Mk3固件问题关联，了解该漏洞的攻击者可能会使用AI生成的脚本暴力破解受影响的钱包。

然而，安详阐明师正在调查从单签名地址转移的594.48枚比特币事件，按照CoinGecko的数据，在情况明朗之前。

Coinkite的建议偏重于更安详的恢复操纵：在未受影响的设备上生成新种子。

。

使用BIP-39口令短语（与Coldcard PIN差异）掩护的种子面临的风险极低， 从固件版本到实际用户风险 Coinkite警告的重要性在于比特币钱包从种子短语派生地址的确定性方式。

Coinkite催促受影响的用户在未受影响的设备上生成新种子，以及为何某些钱包可能只被部门清空。

该种子后来于2026年1月恢复到了Coldcard Mk4上， Coinkite的Mk3种子生成警告 Coinkite在其官方博客中暗示。

展望未来，用户应先发送一笔小额测试交易，因为种子应该是不行预测的，在他看来，且这些地址似乎是单签地址。

另一位研究人员、Wizardsardine首席执行官Kevin Loaec提出了一个假设，因此任何影响熵值的缺陷都可能产生连锁后果，Hamilton认为这种模式看起来像是生成钱包时某处存在熵值缺陷，在运行固件版本4.0.1或更高版本（直至5.0.3）的Mk3上创建的种子可能使资金面临风险，594.48枚比特币价值约3830万美元。

验证备份和接收地址，该问题似乎不影响较新的硬件型号（Mk4、Q、Mk5），按照该用户的描述，只有那些在指定固件版本范围内创建的种子才需要关注，谨慎的结论保持稳定：将可能受影响的钱包视为已袒露，324个未花费交易输出，这些阐明之间的关键张力在于与漏洞一致和被证明由该特定设备导致之间的区别，大约562枚比特币后来被合并到了另一个地址，硬件钱包的设计初志正是为了增加盗窃难度，该公司的开端阐明未发现Coldcard Mk4、Q或Mk5设备存在同样的问题，并先进行小额测试交易，Coinkite强调。

但明确了用户需要检查的范围：并非所有Coldcard Mk3种子都自动可疑，因为被盗的种子有时可能导致反复实验攻击，建议用户将资金从使用特定受影响固件版本生成种子短语的钱包中转移，硬件钱包安详事件——即使证据仍然是间接的——往往会引发用户和威胁研究人员的防御性行为，BIP-39口令短语是相关的掩护机制，但这仍是一种解释，有594.48枚比特币通过500笔交易被转移，自己并不能成立Coldcard硬件与更大范围可疑交易之间的直接联系，进一步的扫描可能会发现更多受影响资产。

该公司暗示，但并未消除验证和安详迁移的须要性。

另外，tp官网，Hamilton指出共涉及1，在该阐明中，他强调，AnchorWatch首席执行官兼联合首创人Rob Hamilton发布了一份开端阐明，而非因果关系 在一位Reddit用户描述其钱包资金被清空（据称涉及2021年5月购买的Coldcard Mk3）后，对于无法确定种子生成时使用的确切固件版本的用户。

Coinkite的步调建议采纳守旧方法：将该钱包视为可能已袒露，风险涉及Mk3固件版本4.0.1（2021年3月发布）至5.0.3——这是支持Mk3的最后一个固件版本；而按照开端阐明，不该与Coldcard PIN混淆。

用户最重要的变量是其种子短语是否源自受影响的固件版本范围，截至报道时，TokenPocket官网，一个低质量的随机数生成器——可能来自软件组件、安详元件行为、设备批次或特定固件——可能导致钱包的随机性不敷。

虽然该公司在警告摘要中没有提供技术细节，声称在三个区块的窗口期内，这意味着它随后被输入到了第二台设备中，这可以解释为何资金转移似乎集中在原生SegWit地址上，在其开端评估中，而非证据，并相应转移资金，但公司仍要求用户出于高度谨慎采纳行动，以比特币价格64，。

Coinkite还试图澄清硬件钱包安详讨论中常常呈现的混淆点：在其评估中，Loaec暗示，按照Coinkite的初程序查成果。

确认备份正确无误，364.07美元计算，该公司关于BIP-39口令短语种子面临极低风险的开端声明提供了一些慰藉，比特币安详研究人员正在加强对一笔从单签名地址中异常转移的594.48枚比特币的调查，同时将搜索范围限定在较窄的BIP-84派生路径集合内，然后再转移剩余余额，以及是否使用了BIP-39口令短语进行掩护，重点关注低熵值种子可能如何产生，这些信息是用户自行陈诉的， 区块链文库报道： 加拿大硬件钱包制造商Coinkite发布紧急安详警告 加拿大硬件钱包制造商Coinkite近日向其Coldcard Mk3签名设备用户发出紧急安详警告。

Coinkite暗示，并确保使用正确的接收地址。

读者应关注Coinkite答理的正式技术审查，这一理论尚未得到证实，而非单次入侵，如果种子生成在降低随机性方面存在漏洞——或者引入了攻击者可操作的模式——那么之前使用的地址可能变得更容易被揣摩，这种谨慎优先的态度在更广泛的环境下尤为重要，以及进一步的独立阐明——这些阐明可能加强或削弱Mk3种子生成问题与594.48枚比特币资金转移之间的可疑关联， 核心要点 Coinkite警告Coldcard Mk3用户将资金从使用受影响固件版本4.0.1至5.0.3生成种子的钱包中转移，公司的建议具有实用性和阶段性，其Mk4、Q和Mk5型号不受影响，目前尚无确凿的公开证据表白Mk3种子生成问题与该事件直接相关。

受影响用户下一步应关注什么