新聞 
幣種資訊 
關於我們 
比特幣(BTC)專用硬體錢包Coldcard被爆出部分韌體存在亂數產生器瑕疵，狗狗幣(DOGE)貢獻者Mishaboar呼籲曾經使用該裝置的用戶立即將資金轉出，並停止沿用舊有的種子詞（seed phrase）。
根據U.Today報導，化名Mishaboar的狗狗幣（DOGE）貢獻者於8月1日（當地時間）在X（原Twitter）發文，建議所有使用過Coldcard裝置的用戶盡快把資金移至新錢包。Mishaboar強調，用戶不應繼續使用舊有的Coldcard種子詞，而是要在全新錢包上重新產生一組種子。
硬體錢包製造商Coinkite稍早已於7月30日在官方部落格中說明，部分Coldcard韌體版本存在亂數產生器（RNG）瑕疵，可能影響種子詞的隨機性與安全性。Coinkite建議Mk4與Mk5機型用戶將韌體更新至5.6.0以上版本，Q機型則更新至1.5.0Q以上版本，並在更新後重新產生新的種子詞。至於較舊的Mk2與Mk3機型，Coinkite指出，凡是在韌體4.0.1至4.1.9版本區間產生、且未額外加入50次以上獨立骰子熵值的種子詞，都屬於高風險對象，用戶應將韌體升級至4.2.0以上版本，並重新建立新種子。
加密貨幣研究機構Galaxy Research在X貼文中表示，目前已確認與Coldcard相關攻擊造成的損失達1596枚比特幣（BTC），受影響地址多達7300個。Galaxy Research並提到，若把尚未確認的受害案例一併計入，實際損失規模恐擴大至約2000枚BTC左右。
隨著這起漏洞事件持續延燒，Coldcard用戶社群仍在密切討論韌體更新與種子詞重建的具體做法，後續是否出現更多受害案例，仍有待進一步觀察。
留言 0