Coldcard固件漏洞被利用致2100枚BTC被盗，哪些版本用户需立即迁移助记词？

Coldcard硬件钱包固件漏洞被利用后，约2100枚比特币被盗，造成近1.3亿美元损失。链上数据显示，在该事件发生前后，长期持有者从钱包中转出约23.3万枚比特币，价值约150亿美元。

Casa首席执行官Nick Neuman表示，部分转出资金源于Coldcard用户向多签钱包迁移，Ledger和Trezor用户在事件后亦采取了类似安全措施。同一时期，约有2.2万枚比特币被转入交易所。

Coinkite已要求使用固件版本4.1至4.1.9生成恢复短语的用户将相关钱包视为已遭入侵，并立即迁移至新的恢复短语。上述固件版本覆盖时间为2021年3月至2026年7月。

事件要点

本次安全事件导致约2100枚BTC被盗，按当时价格计算损失接近1.3亿美元。事件引发市场连锁反应，大量长期持有者选择在链上转移资产，其中部分Coldcard用户转向多签方案以提升安全等级，Ledger与Trezor用户同步采取预防性迁移。

数据怎么看

链上数据显示，事件前后约有23.3万枚比特币从长期持有者钱包流出，总价值约150亿美元；同期约有2.2万枚比特币流入交易所。需要说明的是，23.3万枚的转移规模涵盖整个市场长期持有者的行为，其中部分资金与Coldcard用户迁移至多签钱包有关，并非全部源于单一事件。

风险关注点

根据官方说明，使用Coldcard固件版本4.1至4.1.9生成恢复短语的钱包存在风险。该版本区间覆盖2021年3月至2026年7月，受影响用户需立即创建新的恢复短语并迁移资产，避免继续使用可能已泄露的助记词。