Coldcard 錢包遭駭,損失達 $100M ;韌體漏洞導致 1,596 枚比特幣遭竊
Coldcard 硬體錢包使用者因一項危及錢包安全的韌體漏洞,損失了價值超過 1 億美元的比特幣。Galaxy Research 估計,約 7,300 個地址在三波已確認的攻擊以及 14 起較小事件中,共有 1,596 BTC 遭竊;若疑似第四波攻擊獲得確認,總額可能增至 2,055 BTC,價值約 1.3 億美元。第一波重大攻擊發生於 7 月 30 日,約 1,082.65 BTC 在 41 分鐘內從 1,196 個地址中被轉出。該漏洞源自 2021 年 3 月引入的一項韌體變更,將種子生成從 Coldcard 的硬體隨機數產生器改為熵不足的軟體函式。這使攻擊者能夠遠端重現候選金鑰,並在未實際接觸受害者裝置的情況下轉移資金。這起事件引發了自 2022 年 11 月 FTX 暴雷以來,持有少量比特幣的錢包最大規模的資金轉移;安全警告發布後,一天內有 39,600 BTC 被轉移。 Galaxy Research 確認多波攻擊共竊取 1,596 BTC Galaxy Research 記錄了三波已確認的攻擊以及 14 起較小事件。第一波攻擊於 7 月 30 日發生,在 41 分鐘內從 1
Ethan Brooks·08-04 06:03


