快讯

Coldcard硬件钱包固件漏洞遭黑客利用,1367枚BTC(约8900万美元)被盗,4585个地址受影响

Coldcard Mk3固件2021年版本存在随机数生成器缺陷,黑客利用该漏洞离线重建私钥,从7月30日起分多波次清空4585个休眠地址,累计盗走1367枚BTC。Coinkite已于8月1日发布修复固件,受影响用户须立即迁移资产。

Coldcard Mk3固件2021年版本存在随机数生成器缺陷(版本4.0.1至4.1.9),黑客利用该漏洞离线重建私钥,从7月30日起分多波次清空4585个休眠地址,累计盗走1367枚BTC(约8900万美元)。Coinkite已于8月1日发布修复固件,建议使用受影响版本的用户立即将资产迁移至新助记词钱包。TAPSIGNER、OPENDIME、SATSCARD等产品不受影响。
收藏