PeckShield:Coinkite Cold Wallet 固件隨機熵生成漏洞或涉3,800萬美元BTC失竊

ME News 指出,7月31日(UTC+8),據 PeckShield Alert 消息,硬件錢包廠商 Coinkite 披露其 COLDCARD 冷錢包固件存在關鍵隨機熵(entropy)生成缺陷,影響 Mk2 及 Mk3 裝置。受影響固件生成的助記詞種子(mnemonic seeds)安全強度可能被削弱。該漏洞已被指與一宗比特幣(BTC)失竊事件有關,涉款約3,800萬美元。項目方建議曾在受影響固件上生成種子的用戶盡快升級至已修補版本,重新生成新種子並遷移資產。(來源:PANews)