المنشور
超哥有点说法
现在是9月29日2时53分:刷到了一则消息，关于硬件钱包领域的大雷。$BTC
COLDCARD的熵源漏洞事件共1830枚BTC被盗，涉及3轮攻击和超过30个关联痕迹，受影响受害者达到256人，中位损失在1.1枚BTC左右。
问题出在哪儿？2021年3月发布的固件版本4.0.1存在编译错误，本该调用硬件随机数发生器生成种子，结果被静默切成了可预测的软件伪随机算法。Mk2和Mk3设备的有效熵值从128位暴跌到约40位，攻击者不需要接触设备，在普通电脑上就能穷举出私钥。
给各位提个醒，如果你用过2021年之后的COLDCARD，赶紧去官方渠道查固件版本，受影响的话第一时间转移资产。自托管的安全，从来不是买台设备就万事大吉，种子生成、固件审计、备份环节，任何一环出问题都是致命的。
#本周迎非农与PCE关键数据 #BTC现货ETF周流入创近一年新高
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$83,879.2+0.01%
ETH/USDTEthereum
$2,713.07+0.01%
ZEC/USDTZcash
$1,433.72-0.06%
الموضوعات الرائجة في السوق اليوم
1#PCEAndPayrollsWeek
2#MicronEarningsAhead
3#USTreasuryYieldHigh
