Coldcard Mk3 助記詞漏洞

7月31日,Coinkite警告使用固件4.0.1-5.0.3的Coldcard Mk3用戶,因助記詞熵缺陷需轉移資金。攻擊者透過500筆交易在3個區塊中轉移了594.48 BTC(3830萬美元)。

avatar
badge

$PEPE

價格在大幅拋售後趨於穩定。

MACD柱狀圖正在改善,顯示動能正在恢復。

買方正試圖形成更高的低點。

阻力位:0.00000287 → 0.00000292

支撐位:0.00000276

貼文:

PEPE 正展現出反彈的早期跡象。拋售浪潮正在減緩,低點附近的累積表明買方正在為可能的突破做準備。🐸🚀



#AI agents drive Moltbook hype

#Cboe explores binary options revival

#Gold surges on weak NFP data

#Coldcard Mk3 seed phrase vulnerability

#Riot Platforms shifts to AI/HPC

$HPP

$JASMY

$ANIME

$DOGE


avatar

⚡ 冷錢包攻擊:竊取 8,860 萬美元比特幣!


行動:觀察 — 檢查您的錢包


今天疑似發生第四波 Coldcard 攻擊,2.5 小時內於 462 個地址竊取 388.93 比特幣。總損失已達約 1,359.88 比特幣(約 8,860 萬美元),影響超過 4,500 個地址。


關鍵細節:


· 漏洞:2021 年 3 月固件更新後引入的弱偽隨機數生成器(PRNG)問題

· 轉移速率:從每區塊 0.3 次急升至 13.8 次,增幅達 45 倍

· 受害者:長期持有者 — 被竊資金平均已閒置超過三年


交易設定 — BTC/USDT(若市場反應):


Kigezo Thamani

行動:觀察 / 等待

進場:留意恐慌性拋售或鏈上遷移活動

止盈 1:監控 $63,000 支撐位

止盈 2:監控 $63,800 阻力位

停損:若交易,設緊密停損

槓桿:1-2 倍


⚠️ MAELEZO:這是自持儲存的安全問題,而非交易所遭駭。儘管此事件尚未對比特幣短期價格造成顯著影響,但已導致鏈上遷移活動增加。若您持有舊錢包中的比特幣,建議遷移至新地址。


#Coldcard Mk3 助記詞漏洞

#Wrench 攻擊在加密貨幣安全中激增

#比特幣超越黃金預測

#cryptoalert

$BTC

avatar

$IMU USDT 價格大幅上漲,成為表現最強勁的資產之一。此類急劇反彈常引發市場熱情,但波幅也顯著上升。若買方在這強勁走勢後守住支撐,突破阻力位的再次突破可能進一步延續趨勢。然而,交易者應保持謹慎,因為快速上漲後通常會出現健康的回調。請等待價格確認強勢後再進場新持倉。支撐:26.00 阻力:30.00 下一目標:33.50。在高波幅期間保護利潤,避免過度槓桿。


#Hyperscale Data funds AI campus with BTC

#Fed rate policy uncertainty

#Coldcard Mk3 助記詞漏洞

$IMU

avatar

Block 表示,其開始調查有關非 Bitkey 錢包被遠端盜取的報告,並發現 Coldcard Mk2、Mk3、Mk4、Q 和 Mk5 設備存在不同程度的兩個漏洞。 根據 Block 的說法,受影響的固件產生的錢包助記詞隨機性遠低於預期,可能使部分錢包對攻擊者而言可預測。 該公司警告,此攻擊很可能仍在進行中,並指出僅將受影響的助記詞導入其他錢包並不能消除風險,因為該助記詞本身仍已受損。 Block 表示,其 Bitkey 或其他 Block 產品均未受影響,且已在發布報告前將發現告知 Coinkite。

avatar

剛檢查了我的錢包,所有 BTC 都完好無損。 - Cold Card Mk4 - 使用菜單中的 24 位隨機數生成器在設備上生成助記詞 令我感到非常奇怪的是,有些設備的密鑰生成品質不佳,而大多數設備的密鑰卻完好無損。 這背後肯定有額外的隱情。