2026-08-04 21:03:55
7月底,Coldcard 钱包被盗走 594 BTC(价值 3,800 万美元),攻击者利用了一个存在五年的固件漏洞。
据 Crypto Briefing 报道,在 2026 年 7 月下旬的一次协同攻击中,约 594 BTC(约合 3,800 万美元)从约 500 个 Coldcard 硬件钱包中被盗。一些估算认为,所有受影响用户的总损失超过 1,300 BTC(约合 8,000 万美元)。该漏洞源于 4.0.1 版本中引入的固件错误:在 2021 年 3 月的一次重写中,更弱的软件随机数生成器取代了设备的硬件随机数生成器,导致 Mk3 型号的种子熵降至 40 位,Mk4、Mk5 和 Q 型号的种子熵降至 72 位,远低于 128 位的密码学安全标准。攻击者利用大幅缩小的密钥空间重构私钥,无需远程访问设备。Coinkite 已发布修复版固件,并建议用户在安全设备上通过实际掷骰子等方法生成新的助记词,然后迁移资金。