
Post

小阿蓉
Coldcard固件漏洞绕过硬件随机数生成器,逾5,200个地址转出约1,816枚$BTC
7月30日至8月4日期间,约有1,816枚BTC从5,200多个地址转出,这与Coldcard固件中的一个漏洞有关,该漏洞可绕过硬件随机数生成器。据Odaily报道,化名NVK的Coinkite首席执行官Rodolfo Novak表示,一款新的AI模型发现了Coldcard的一个缺陷,而人工审查人员此前未能发现这一问题;比特币开发者对此说法提出了质疑。该漏洞影响4.0.1及更高版本的固件;NVK称,这款固件至少经过15次审查。James O'Beirne表示,他曾于2025年5月私下提出对Coldcard随机数生成机制的担忧。固件更新可以修复新设备上的问题,但无法修复旧的助记词,因此受影响的用户需要生成新的助记词。损失估值约为1.16亿美元。$BTC


546K vol
Disclaimer: OKX Orbit content is provided for informational purposes only. Learn more
Replies
No comments yet. Be the first to reply!




