Coldcard 固件 5.6.1 在 $112M 漏洞攻击后要求用户提供熵。
Coinkite 在周四的一篇博客文章中为 Coldcard Mk4 和 Mk5 设备发布了固件 5.6.1,并为 Coldcard Q 发布了 1.5.1Q。新固件要求新生成的种子包含用户提供的熵,并将其与设备改进后的随机性混合。此次更新要求用户至少以不可预测的时间间隔按键 65 次、掷 50 次六面骰子或抛硬币 128 次,并将这些输入与设备安全元件和硬件随机数生成器(RNG)产生的随机性结合。Galaxy Research 在 8 月 14 日的一份报告中称,此次变更是在确认 Coldcard 漏洞造成 1,778 枚比特币(BTC)损失(价值约 1.12 亿美元)之后推出的。根据 DefiLlama 数据,这使其成为 2026 年第三大加密货币漏洞攻击事件。Coinkite 强调,即使升级固件,现有助记词仍然存在漏洞,用户必须在迁移资金前用新种子替换这些助记词。 Coinkite 在固件 5.6.1 和 1.5.1Q 中要求用户提供熵 此次固件发布要求新生成的种子包含用户提供的熵。用户至少需要以不可预测的时间间隔按键 65 次、掷 50 次六面骰子或抛硬币 128 次。用户输入
BTC-0.67%
Gate Crypto Frontier·08-21 10:39
