2026-08-03 04:25:50
Coldcard 的 5 年种子生成缺陷将耗尽 $90M Bitcoin,并暴露硬件钱包测试漏洞
据 Kraken 首席安全官 Nick Percoco 称,Coldcard 的五年期种子生成缺陷已影响超过 4,500 个地址,导致近 9000 万美元的比特币被转走。Percoco 在周日的 X 动态中称,该事件是“硬件钱包制造商的警钟”,强调消费者被要求信任制造商的实现方式,但缺乏独立验证来确认已批准的熵源确实被生产固件所使用。 Percoco 指出,其他安全行业(包括支付和密码学)已经通过类似 NIST SP 800-90B 和 BSI AIS-31 这样的标准,强制要求对熵源验证进行独立的实验室测试。“硬件钱包没有相当的流程,”他说。Coinkite 于周四披露,该缺陷自 2021 年 3 月起就已存在:在一次代码迁移过程中,种子生成被意外路由到一个更弱的 MicroPython 生成器,而不是 Coldcard 预期的真正随机数生成器。