Coldcard Mk3用户收到警告:594枚比特币从500个地址被转走后资金面临风险
加拿大硬件钱包Coldcard背后的公司Coinkite警告用户,如果他们的钱包种子是在某些受影响的固件版本上生成的,比特币资金可能面临风险。
该公司表示,该问题影响了自2021年3月发布的4.0.1版本以来的所有Mk3固件版本,并且与创建种子时设备生成的熵有关。
资金仍面临风险
在固件版本5.6.0之前的Mk4和Mk5,以及版本1.5.0Q之前的Q设备上生成的种子也受到影响,尽管Coinkite表示对这些型号的影响不那么严重,但仍然严峻。据该公司称,受影响的种子大约只有72位熵,而非预期的128位。根据更新信息,TAPSIGNER、OPENDIME和SATSCARD不受影响,因为它们使用不同的代码库。
Coinkite敦促受影响的用户将资金迁移到未受影响的设备上新生成的种子上。该公司表示,Mk4和Mk5用户应首先升级到固件版本5.6.0或更高版本,而Q用户应在生成替换种子之前安装版本1.5.0Q或更高版本。
此外,建议用户备份并验证新种子,在设备上确认新的接收地址,并在转移剩余资金之前发送一笔小额测试交易。如果只有Mk3可用,建议暂时使用一个强且唯一的BIP-39密码短语,并仔细验证钱包指纹和接收地址。
大规模盗窃
该公告是在7月30日多份报告称比特币从Coldcard钱包中被转走之后发布的。Atlas21报告称,一个自动化操作在连续四个区块(从960188到960191)中清空了500个单签名地址。这些交易转移了1,324个UTXO,总计594.5 BTC,按当前价格价值约3800万美元。证据指向钱包创建时生成的弱私钥。
没有多签或Taproot钱包受害。中位数损失为0.41 BTC,而110名受害者损失超过1个比特币。最大损失为29.9个加密资产,操作成本约为0.044个交易费。Atlas21表示,第一个公开警告来自Reddit上的一名受害者,他声称自己的Coldcard在2021年生成了24个单词的种子短语,且该种子从未输入过电脑。
尽管发生了大规模转走,但比特币价格未受影响,继续在64,000美元附近交易。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注