source avatarBSCN

分享

Coldcard 損失超過 7,000 萬美元,Coinkite 擴大警告至新型設備 Coldcard(@COLDCARDwallet)的漏洞已遠超最初估計,根據 Galaxy Research 和 Block 的工程師數據,近 1,200 個錢包中,超過 1,080 個比特幣原生資產被盜,價值超過 7,000 萬美元。 @Coinkite 確認了原因:2021 年的固件漏洞將硬體隨機數生成器替換為弱化的軟體備用方案,導致助記詞易受暴力破解。受影響設備包括:固件版本為 4.0.1–4.1.9 的 Mk3、固件版本低於 5.6.0 的 Mk4/Mk5,以及固件版本低於 1.5.0Q 的 Q 型號,除非使用超過 50 次擲骰子生成。 修補程式已上線,包括於週五發布的 Mk3 4.2.0 版本,但僅更新固件無法解決問題。用戶必須生成新的助記詞並遷移資金。據報導,資金盜竊仍在持續。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露