Ai总结： Coldcard Mk3钱包因固件缺陷遭黑客攻击，导致超1.15亿美元比特币被窃。事件暴露长期闲置资产风险，提醒用户立即更新软件或转移资金以防范进一步损失。

冷卡钱包重大漏洞致数千万美元资产外流

研究机构最新披露，一场严重安全事件致使Coldcard钱包中逾1.15亿美元的加密货币资产遭窃。此次攻击源于Coldcard Mk3设备固件中的深层缺陷，使得长期未使用的比特币在无感知状态下被非法提取，引发行业对硬件钱包安全性的广泛担忧。

特定固件缺陷成黑客突破口，长期休眠资产首当其冲

攻击者利用Coldcard Mk3固件中存在的可被远程触发的逻辑漏洞，绕过多重验证机制，实现对私钥存储区域的非授权访问。该漏洞特别针对超过一年未进行交易的账户，因其安全策略默认关闭部分防护功能，成为攻击目标。

紧急应对指南：固件升级与资产迁移刻不容缓

Coinkite公司已发布紧急通告，要求所有用户立即执行固件更新操作，或将其资产转移至具备实时监控和多重签名机制的钱包系统。公司发言人强调，当前阶段任何延迟都可能增加被二次攻击的风险，建议用户优先完成安全配置。

此事件再次凸显数字资产管理中主动防御的重要性。随着攻击手段日益复杂化，仅依赖设备出厂安全性已不足以保障资产安全，定期审查、及时更新及多层级保护策略已成为必备操作。

关键信息摘要如下：

漏洞仅限于Coldcard Mk3型号；攻击集中于长时间未激活的比特币地址；即时固件更新是阻止进一步损失的核心措施。

这一事件标志着加密领域安全防线正面临严峻考验，促使整个行业重新审视硬件钱包的设计原则与用户教育机制。未来，预防性安全措施将从被动响应转向主动预警，成为保障数字财富的关键环节。