• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Coldcard钱包漏洞致7000万美元比特币被盗

2026-08-05 15:53:50
收藏

Coldcard硬件钱包漏洞被指与7000万美元比特币盗窃案有关

Coldcard硬件钱包的一个疑似漏洞,被指与一起报道中价值7000万美元的比特币盗窃案有关。这给自我托管用户提出了新的疑问:他们用来离线存储私钥的设备,是否真的安全可靠?

Coldcard钱包漏洞的具体指控是什么?

指控的核心在于,某些Coldcard固件在生成用于创建钱包助记词的随机熵时存在弱点。Coldcard的制造商Coinkite已针对Mk3设备发布了一份助记词生成警告,描述了在哪些条件下助记词的随机性可能被破坏。Block的安全研究人员详细描述了一个相关问题,指出Coldcard固件中存在可预测的随机数生成器回退和32位重新播种机制。原则上,可预测的随机数生成器会使生成的私钥容易被猜测。

7000万美元这一具体数字目前仍是报道中的说法,尚未得到独立区块链追踪的确认。在厂商披露信息和区块链证据确定确切范围之前,读者应将固件漏洞与任何单一盗窃案之间的关联视为指控。

该报道的问题可能如何影响比特币持有者?

Coldcard专门用于比特币存储和冷自我托管,因此助记词生成方面的缺陷直接打击了设备的核心功能。Coinkite自己的熵技术背景资料解释了设备本应如何结合多种随机性来源来生成安全的助记词。受影响最大的用户,是在没有额外熵保护措施的情况下,在受影响的固件上生成助记词的用户。那些自行添加掷骰子熵值,或在易受攻击的条件之外生成助记词的持有者,可能不会受到影响。因此,不应将报道的风险解读为对所有Coldcard用户的广泛、已确认的影响。

随着该事件的报道增多,有消息称Coldcard漏洞疑似影响了超过1000个比特币地址,并且一个2021年的固件缺陷在长时间内持续导致钱包资金流失。

为何此事对比特币钱包市场至关重要?

高关注度的钱包安全事件会迅速在市场传播,甚至在技术细节完全确认之前,就可能削弱人们对硬件钱包品牌的信任。随着第三波与Coldcard相关的损失事件将硬件钱包安全问题推向焦点,审查力度也进一步加大。Galaxy Research在X平台上向其关注者指出了这一情况,提醒比特币持有者注意固件熵值问题。Coinkite已做出回应,敦促受影响的用户在情况持续期间转移他们的比特币。最终的全貌,包括已证实的损失总额以及涉及的具体固件版本,将取决于厂商的进一步披露和独立的链上分析。

免责声明:本文仅供信息参考,不构成财务或投资建议。加密货币和数字资产市场具有重大风险。在做任何决策前,请务必自行研究。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%