Coinkite 的 COLDCARD 冷錢包韌體被揭露存在嚴重「熵」生成缺陷,影響 Mk2 與 Mk3 裝置,並被指可能與約 3,800 萬美元(約 530 億韓元)的比特幣(BTC)失竊事件有關。
PeckShieldAlert 的 X 帳號 31 日表示,Coinkite 已公開 COLDCARD 韌體漏洞。熵是用於產生錢包種子的隨機性來源;若生成過程存在缺陷,透過該韌體建立的助記詞種子安全強度可能下降。
Coinkite 建議,曾在受影響韌體中產生種子的使用者,應升級至已修補版本,重新建立新種子,並將資產轉移至新錢包。至於 BTC 失竊事件與該漏洞之間是否存在實際因果關係,以及影響範圍有多大,仍需進一步確認。
留言 0