Coldcard漏洞致近9000万美元Bitcoin被盗

该种子生成漏洞已影响超4500个地址，涉及金额近9000万美元，厂商已暂停发货并销毁受感染设备。

据 Woofun AI 消息，硬件钱包 Coldcard 存在一项持续五年的种子生成漏洞，导致近 9000 万美元 Bitcoin 被盗，受影响地址超过 4500 个。Kraken 首席安全官 Nick Percoco 指出，审计人员虽确认系统具备随机数生成器，却未验证生产固件是否实际调用该组件。Coinkite 透露，该漏洞自 2021 年 3 月引入新加密库后便已存在，错误引导至性能较弱的 MicroPython 生成器。Coldcard 已于周四确认漏洞并暂停发货，在工厂销毁所有含受影响固件的设备，同时建议用户保留设备以便后续处理。