Coldcard 損失超過 7,000 萬美元,Coinkite 擴大警告至新型設備 Coldcard(@COLDCARDwallet)的漏洞已遠超最初估計,根據 Galaxy Research 和 Block 的工程師數據,近 1,200 個錢包中,超過 1,080 個比特幣原生資產被盜,價值超過 7,000 萬美元。 @Coinkite 確認了原因:2021 年的固件漏洞將硬體隨機數生成器替換為弱化的軟體備用方案,導致助記詞易受暴力破解。受影響設備包括:固件版本為 4.0.1–4.1.9 的 Mk3、固件版本低於 5.6.0 的 Mk4/Mk5,以及固件版本低於 1.5.0Q 的 Q 型號,除非使用超過 50 次擲骰子生成。 修補程式已上線,包括於週五發布的 Mk3 4.2.0 版本,但僅更新固件無法解決問題。用戶必須生成新的助記詞並遷移資金。據報導,資金盜竊仍在持續。

