Coldcard 安全漏洞暴露价值 1,128 BTC 的 7,110 万美元
Coldcard 钱包暴露了 1,128.4717 BTC,按当时约 7,110 万美元的价值计算,时间为 7 月 30 日。这一安全缺陷影响了运行固件版本 4.0.1 的设备。该固件大约于 2021 年 3 月发布,且包括之后的版本,其中一个配置错误将随机性降低至约 40 位,而不是 128 位。Coinkite 首席执行官 Rodolfo Novak 道歉,并表示 AI 也许已经在该公司开源固件中发现了这处已有五年的漏洞,不过相关归因仍未得到证实。 协调一致的扫荡行为:7 月 30 日清空约 500 个地址 事故在约 594 BTC(当时价值接近 3,800 万美元)从约 500 个单签名比特币地址转出后不久被曝光。Bitcoin.com News 指出,这些转账发生在约 25 分钟内,且似乎瞄准了具有共同技术弱点的热钱包。 随后链上回顾扩大了盗窃的潜在规模。研究人员估计在约 41 分钟的期间内,可能有 1,082 到 1,196 个地址受到影响。名为 Coldcard Sweep Watch 的自定义仪表盘随后将总量置于 1,128.4717 BTC,按比特币交易接近 63,04
Ethan Brooks·08-01 14:58
