#COLDCARDWALLET #BTC $BTC 根據調查人員指出,較舊的 Coldcard 硬體錢包韌體中的一項關鍵安全漏洞,導致約 594 比特幣(BTC)(價值約 3,800 萬美元)在一次協調攻擊中被盜走。此次攻擊僅持續 25 分鐘,目標是近 500 個單簽名錢包。這起事件是比特幣史上最大規模的、與硬體錢包相關的安全漏洞之一。
據調查人員表示,該漏洞源自 2021 年 3 月發佈的一次韌體更新。由於錢包的金鑰生成流程出現錯誤,受影響裝置改用較弱的軟體式隨機來源,而非原本設計的硬體隨機數產生器。這大幅降低了新生成種子短語的不確定性,使其容易受到先進的暴力破解攻擊。