硬件钱包厂商 Coinkite 披露，Coldcard 受影响固件生成的助记词随机性远低于设计目标，已造成约 594 枚 BTC、约合 3800 万美元损失。事件在周五早些时候被利用，约 500 个钱包在 25 分钟内被转空。Coinkite 认为攻击者可能借助 AI 审查旧版固件发现漏洞，而公司数周前用模型审查同一代码时未发现该问题。Mk3 风险最高，Mk4、Q 和 Mk5 也不同程度受影响。

Coinkite 证实 Coldcard 系列存在种子生成漏洞，问题可追溯至 2021 年 3 月后的部分固件版本。链上监测显示，攻击者在约 25 分钟内通过 500 笔交易转走 594.48 枚比特币，涉及 1,324 笔 UTXO 和约 500 个单签地址。官方随后更新公告，将 Mk4、Mk5 与 Q 的部分旧版固件也列入影响范围，并建议受影响用户不要等待固件更新，应尽快在未受影响设备上生成新种子并迁移资产。

Coinkite 发布安全警告，建议使用 Coldcard Mk3 且在固件 4.0.1 至 5.0.3 版本生成助记词的用户尽快迁移资产。公司称，使用 BIP-39 密码短语的钱包风险较低，Mk4、Q 和 Mk5 设备不受影响。与此同时，安全研究人员正在调查一笔涉及 594.48 枚 BTC、约 3830 万美元的异常转移事件，但目前尚无确凿证据证明两者存在直接关联。

Bitcoin News 在 X 平台转述称，Bitcoin Core 开发者 instagibbs 在一台新初始化的 COLDCARD MK3 设备上，仅通过设置过程中按钮按下次数，成功复现已报告的漏洞。他表示该问题影响 MK2 和 MK3，目前无法确认 MK4 是否同样受影响。开发者 Antoine Poinsot 说，MK4 的关键差异在于使用硬件随机数生成器和微控制器真随机数生成器 TRNG 为种子提供熵。相关概念验证和助记词验证仍在审查中。

WildRoll Casino推出独家具区块链验证的休闲游戏Quacks，灵感源自NES经典《打鸭子》，支持三种波动难度，每局结果可查证。

过去 24 小时，加密行业在监管、交易所经营、安全事件与 ETF 资金流向上出现多项新进展。Coinbase 与美国 SEC 就信息自由法诉讼达成和解，SEC 将支付 15 万美元并整改记录保存政策；韩国五大加密交易所日交易额同比下降 88%，Korbit 三次出售持仓维持运营；SEC 委员 Hester Peirce 提醒，加密金库和链上借贷策略并不天然脱离联邦证券法约束；Balance Coin 因预言机攻击暴跌超 99%，SlowMist 称攻击者净赚约 91.2 万美元。

伦敦商学院与耶鲁大学联合研究显示，Polymarket上仅3%的交易者主导价格发现，剩余97%提供流动性却持续亏损。通过10,000次随机模拟区分技能与运气，发现仅12%的大额赢家真正具备预测能力。

WuBlockchain 汇总多条加密行业动态。Balance Coin 因预言机价格漏洞遭攻击，价格从接近 1 美元跌至约 0.0014 美元，攻击者单笔获利约 91.2 万美元。韩国五大交易所日均交易量同比大降约 89%。Kraken 母公司计划扩展 xStocks 覆盖更多市场。Movement 已申请破产。Zilliqa 披露 Ledger 应用签名漏洞并暂停原生交易，Upbit 随后将 ZIL 列为交易警示资产。