Coldcard硬體錢包的韌體缺陷相關損失,經追蹤估計達到約1億3000萬美元(約1859億韓元)。分析指出,問題出在生成錢包種子的隨機數產生過程存在安全漏洞。
CryptoSlate報導,Block比特幣工程與安全團隊與多名獨立比特幣核心開發者,已將近期發生的Coinkite Coldcard錢包損失事件,與特定韌體缺陷連結在一起。
分析顯示,該缺陷源於裝置的隨機數產生路徑,從STM32硬體來源改為以MicroPython方式運作。這也讓外界指出,早在使用者實際操作助記詞之前,自我保管錢包的核心安全基礎便已遭到削弱。
留言 0