Coldcard 發出新的安全警報,提醒比特幣駭客漏洞

iconBitcoinsistemi
分享
AI summary icon精華摘要
Coldcard 發出安全漏洞警報,稱一項與 4000 萬美元損失相關的比特幣錢包缺陷已出現。用戶被敦促轉帳資金並建立新的恢復短語。該缺陷影響密鑰生成和過時的地址派生方法。Coldcard 否認固件會永久停用設備,並表示 TRNG 錯誤可通過重啟修復。目前正開發新補丁,以加入種子錯誤檢測和重試限制。此警報出現在對新代幣上線和錢包安全的持續擔憂之中。

硬體錢包製造商 Coldcard 已發布一則高優先級安全警報,指出影響其用戶的加密威脅遠未結束。公司建議所有用戶將其比特幣資產轉移至新創建的錢包,並生成全新的助記詞。

根據 Coldcard 的說法,與約 4,000 萬美元損失相關的密鑰生成過程安全漏洞所帶來的風險仍然存在。建議用戶更新固件,並停止使用透過過時推導方法生成的地址,以防止未經授權的資產轉帳。

公司亦否認了現行固件會導致 Coldcard 裝置永久無法使用的說法。Coldcard 表示,若發生臨時隨機數生成器(TRNG)錯誤,在正常硬體條件下,斷開所有電源並重新啟動裝置應可解決此問題。

Coldcard 發布的聲明包括以下內容:

關於最新軟體會永久導致 Coldcard 裝置無法使用的說法是錯誤的。若發生 TRNG 錯誤,請完全斷開裝置電源後重新啟動。此情況為暫時性,不會寫入任何資料至快閃記憶體,系統設計為可安全關機。

相關新聞: 為何比特幣未能實現預期的漲勢?既有正面也有負面數據

開發者還表示,目前沒有證據表明現有的 TRNG 修復會永久損壞設備。他們解釋說,如果發生臨時的 TRNG 种子錯誤,完全關機並重新啟動設備應能恢復正常運作。

然而,開發人員正在開發一個新補丁,以使隨機數生成系統的錯誤後恢復過程更加安全。建議的更新將遵循晶片製造商 STMicroelectronics 的文檔化恢復程序,並包括額外的安全措施,例如限制重試次數、種子錯誤檢測,以及在恢復後刪除舊的 RNG 輸出。

已宣布將在單獨的軟體更新中支援 Coldcard Mk3 裝置。

*此非投資建議。

繼續閱讀: Coldcard 發布關於重大比特幣駭客事件的新聲明

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露