損失約1.3億美元?Coldcard韌體缺陷追蹤曝光
08-04 , 18:13 /

硬體錢包與纜線、記憶卡並列 / TokenPost.ai

Coldcard硬體錢包的韌體缺陷相關損失,經追蹤估計達到約1億3000萬美元(約1859億韓元)。分析指出,問題出在生成錢包種子的隨機數產生過程存在安全漏洞。

CryptoSlate報導,Block比特幣工程與安全團隊與多名獨立比特幣核心開發者,已將近期發生的Coinkite Coldcard錢包損失事件,與特定韌體缺陷連結在一起。

分析顯示,該缺陷源於裝置的隨機數產生路徑,從STM32硬體來源改為以MicroPython方式運作。這也讓外界指出,早在使用者實際操作助記詞之前,自我保管錢包的核心安全基礎便已遭到削弱。