Coinkite 擴大 Coldcard 漏洞警示範圍 涉款逾 7,000 萬美元
AI 市場總結
已披露的 Coldcard 韌體 RNG 退化問題(影響多個裝置世代、低於指定版本)與持續進行的種子暴力破解有關,據報失竊金額已超過 1,080 BTC(約 7,000 萬美元),涉及約 1,200 個錢包。雖然已有修補程式可用,但補救需要產生新的種子並遷移資金,令營運風險延長。此事件對自我託管的信心及短期圍繞比特幣儲存做法的安全情緒構成壓力。
影響等級
● 中
主要受影響標的
BTC/USDT-2.50%
AI 觀點 · BTC/USDTAI 觀點
▼ 看空
立即交易
⚠️ AI觀點僅為演算法基於新聞內容的自動生成分析,不構成投資建議,不代表BingX立場。市場有風險,投資需謹慎。
Galaxy Research 與 Block 工程師指出,Coldcard(@COLDCARDwallet)被利用的事件規模遠超初步估算:接近 1,200 個錢包合共流失逾 1,080 枚 bitcoin:native,按現值計超過 7,000 萬美元。Coinkite 已確認問題源頭為 2021 年一個韌體漏洞:裝置原本採用的硬件隨機數生成器被替換成較弱的軟件備援方案,令種子(seed)有機會被暴力破解。
受影響版本包括:Mk3(4.0.1–4.1.9)、Mk4/Mk5(5.6.0 以下)及 Q(1.5.0Q 以下);若種子由 50 次或以上擲骰生成,則不在此限。相關修補已推出,其中 Mk3 的 4.2.0 版本已於周五發布。不過,單純更新韌體並不能消除風險,用戶仍需重新生成新 seed,並把資金遷移至新錢包。市場消息稱,資金被盜情況仍在持續。