2026-08-21 10:38:02
Coinkite 发布要求用户提供熵的 Coldcard 固件,此前曾发生涉及 1,778 BTC 的漏洞利用事件。
Coinkite 周四宣布为 Coldcard Mk4 和 Mk5 设备推出固件 5.6.1,并为 Coldcard Q 推出固件 1.5.1Q。新生成的种子必须包含用户提供的熵,并与改进后的设备随机性混合。用户必须通过至少 65 次时机不可预测的按键操作、掷骰子 50 次或抛硬币 128 次来提供熵,再将其与设备安全元件和硬件随机数生成器提供的随机性相结合。Coinkite 强调必须立即升级;现有种子短语仍存在风险,必须替换为新种子后才能迁移资金。 据 Galaxy Research 和 DefiLlama 的数据,截至 8 月 14 日,Coldcard 漏洞遭利用造成的已确认损失已达到 1,778 枚比特币(约 1.12亿美元),成为 2026 年第三大加密货币攻击事件。