Coldcard Mk3曝嚴(yán)重隨機(jī)數(shù)漏洞致3800萬(wàn)美元比特幣（BTC）被盜，專家緊急追蹤資金流向
加拿大硬件錢包廠商Coinkite發(fā)布緊急安全警告，Coldcard Mk3設(shè)備在固件4.0.1至5.0.3版本生成的錢包存在嚴(yán)重隨機(jī)數(shù)漏洞，約500個(gè)錢包在25分鐘內(nèi)被盜594枚比特幣（約3800萬(wàn)美元）。漏洞源于設(shè)備跳過硬件隨機(jī)數(shù)生成器，使用可被推算的弱軟件隨機(jī)數(shù)。
Block安全團(tuán)隊(duì)已披露調(diào)查結(jié)果，專家正追蹤被盜資金流向，初步確認(rèn)Mk4、Q及Mk5不受影響。
Coinkite在發(fā)現(xiàn)潛在的種子生成風(fēng)險(xiǎn)后，敦促Coldcard Mk3用戶轉(zhuǎn)移資金，同時(shí)比特幣安全專家另行調(diào)查了一起未解釋的3800萬(wàn)美元錢包流失事件。
加拿大比特幣硬件制造商Coinkite警告用戶，其Coldcard Mk3簽名設(shè)備需將資金從受影響固件生成的助記詞錢包中轉(zhuǎn)移。
周四，Coinkite表示，基于運(yùn)行4.0.1版本（2021年3月發(fā)布）的Mk3固件或任何更晚版本的Mk3上創(chuàng)建的種子，可能會(huì)讓資金面臨風(fēng)險(xiǎn)。根據(jù)公司早期分析，問題一直延伸到支持Mk3的最終固件5.0.3版本，而Mk4、Q和Mk5則未受到影響。
這一警告發(fā)布之際，比特幣安全專家正在調(diào)查一起涉及單簽名地址中594.48枚BTC的不明協(xié)調(diào)掃描。不過，尚無(wú)確鑿的公開證據(jù)表明Mk3問題導(dǎo)致了這些轉(zhuǎn)移。
“出于謹(jǐn)慎起見，”Coinkite敦促受影響用戶在未受影響的設(shè)備上生成新種子，驗(yàn)證備份和接收地址，發(fā)送一筆小額測(cè)試交易，然后再轉(zhuǎn)移剩余資金。公司表示調(diào)查仍在進(jìn)行中，并承諾將進(jìn)行正式的技術(shù)審查。
Coinkite表示，其早期分析顯示，使用BIP-39密碼短語(yǔ)的受影響種子風(fēng)險(xiǎn)極低，強(qiáng)調(diào)該種子指的是密碼短語(yǔ)而非冷卡密碼。
專家們分析594 BTC的掃蕩
此次掃蕩引起了關(guān)注，因?yàn)橐晃籖eddit用戶稱資金被從一個(gè)錢包中提取，該錢包的種子源于2021年5月購(gòu)買的Coldcard Mk3。
該用戶表示，該種子后來(lái)在2026年1月被恢復(fù)到Coldcard Mk4上，意味著它隨后被錄入了第二臺(tái)設(shè)備。該說(shuō)法是自我報(bào)告的，未將冷卡與更廣泛的調(diào)查聯(lián)系起來(lái)。
在周五發(fā)布的初步分析中，AnchorWatch首席執(zhí)行官兼聯(lián)合創(chuàng)始人Rob Hamilton表示，在三個(gè)區(qū)塊內(nèi)，500筆交易中被掃出1,324筆未花交易，共計(jì)594.48 BTC。
截至撰寫本文時(shí)，基于CoinGecko的比特幣價(jià)格，594.48 BTC價(jià)值約為3830萬(wàn)美元，基于比特幣價(jià)格為64,364.07美元。
漢密爾頓表示，所有涉及的地址均為單簽名，562 BTC后來(lái)被合并到另一個(gè)地址。“乍一看，這似乎錢包生成過程中存在了熵的缺陷，”他寫道。
另外，Wizardsardine首席執(zhí)行官Kevin Loaec表示，他目前的假設(shè)是，低熵的隨機(jī)數(shù)生成器，可能存在于軟件庫(kù)、安全元件或特定設(shè)備批處理或固件版本中，產(chǎn)生了隨機(jī)性不足的錢包種子。
他提出，可能有攻擊者明知漏洞，使用AI生成的腳本暴 力 破 解受影響的錢包，但只搜索了有限范圍的BIP-84衍生路徑。這或許能解釋為何掃描集中在本地SegWit地址，以及為何部分錢包僅部分被耗盡，盡管Loaec強(qiáng)調(diào)該理論尚未得到證實(shí)。
洛埃克警告說(shuō)，如果他的假設(shè)正確，僅部分耗盡的錢包可能仍面臨進(jìn)一步盜竊的風(fēng)險(xiǎn)。他補(bǔ)充說(shuō)，如果攻擊者擴(kuò)大掃描范圍，其他地址類型的資金也可能被暴露。
以上就是Coldcard Mk3曝嚴(yán)重隨機(jī)數(shù)漏洞致3800萬(wàn)美元比特幣（BTC）被盜，專家緊急追蹤資金流向的詳細(xì)內(nèi)容，更多關(guān)于Coldcard Mk3漏洞致3800萬(wàn)美元比特幣被盜的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
比特幣（BTC）ETF吸金2.33億美元終結(jié)流出，本周市場(chǎng)重回盈利通道
比特幣現(xiàn)貨ETF單周凈流入2.33億美元，終結(jié)此前連續(xù)多日流出態(tài)勢(shì)，助推市場(chǎng)本周重回盈利,此前7月23至24日曾單日流出超2億美元，但機(jī)構(gòu)抄底與空頭回補(bǔ)同步發(fā)力,比特幣重回630…
2026-07-31 -
幣安（binance）RWA永續(xù)期貨成交量暴增千倍逼近比特幣（BTC），代幣化
幣安掌控全球55.7%的RWA衍生品市場(chǎng)，5月RWA永續(xù)合約交易量達(dá)3471.7億美元，較2025年初暴增超千倍，占比從0.2%升至4.9%,白銀、黃金永續(xù)合約量分別達(dá)傳統(tǒng)平臺(tái)的20.8%和8.3%，…
2026-07-31 -
美聯(lián)儲(chǔ)按兵不動(dòng)：BTC 漲至 6.5 萬(wàn)美元，技術(shù)性反彈還是趨勢(shì)反轉(zhuǎn)？
2026 年 7 月 30 日美聯(lián)儲(chǔ)維持利率不變，但決議出現(xiàn)三張加息反對(duì)票，釋放鷹派分歧信號(hào),受此影響，BTC、ETH 迎來(lái)修復(fù)反彈，全網(wǎng) 1.77 億美元爆倉(cāng)以空頭清算為主，疊加市場(chǎng)仍…
2026-07-31 -
隨著伊朗戰(zhàn)爭(zhēng)導(dǎo)致油價(jià)飆升8%，比特幣（BTC）價(jià)格被楔入“最分 裂”的FO
受伊朗沖突升級(jí)推動(dòng)，國(guó)際油價(jià)飆升8%逼近百美元關(guān)口，全球通脹預(yù)期急劇升溫,美聯(lián)儲(chǔ)FOMC會(huì)議前，市場(chǎng)對(duì)加息概率預(yù)期升至近40%，比特幣在恐慌拋售與杠桿清算雙重壓力下跌破6.…
2026-07-30 -
比特幣（BTC）ETF短暫回流后急轉(zhuǎn)流出，以太坊ETF連續(xù)三周逆勢(shì)吸金超3億
比特幣ETF在連續(xù)六日凈流入后急轉(zhuǎn)直下，7月23日起單日流出超4.6億美元,相比之下，以太坊ETF連續(xù)三周錄得正流入，周度吸金超1億美元，7月累計(jì)凈流入3.38億美元，資金正從BTC…
2026-07-30 -
重倉(cāng)11億美元比特幣（BTC）礦股對(duì)沖基金遭AI拋售沖擊凈值急跌，緊急尋
一家重倉(cāng)11億美元比特幣礦業(yè)股票的對(duì)沖基金，在AI板塊遭慘烈拋售后凈值急劇回撤，被迫緊急尋求外部資金馳援,高盛、摩根大通已向多家重倉(cāng)AI的對(duì)沖基金發(fā)出追加保證金通知，…
2026-07-30 -
比特幣現(xiàn)貨 ETF 為何連續(xù)凈流出？歷史規(guī)律與機(jī)構(gòu)行為解讀
美國(guó)比特幣現(xiàn)貨ETF連續(xù)四日錄得凈流出，累計(jì)規(guī)模近2億美元，貝萊德IBIT為主力流出標(biāo)的，灰度迷你信托卻逆勢(shì)吸金，資金呈現(xiàn)結(jié)構(gòu)性分化,本輪流出源于美股板塊輪動(dòng)、機(jī)構(gòu)戰(zhàn)術(shù)…
2026-07-30 -
2026年8月比特幣BTC價(jià)格預(yù)測(cè):多方8萬(wàn)vs空方5萬(wàn),誰(shuí)會(huì)是贏家?
本文將深入分析8月比特幣價(jià)格預(yù)測(cè)的多空分歧，多方看8萬(wàn)與空方看5萬(wàn)，作為當(dāng)前加密市場(chǎng)最炙手可熱的博弈焦點(diǎn),一方倚仗巨鯨持續(xù)吸籌與ETF資金回流的技術(shù)突破邏輯，另一方則…
2026-07-30 -
富達(dá)Q3研報(bào)警示比特幣（BTC）、以太坊（ETH）、SOL仍未見底，市場(chǎng)追問
富達(dá)數(shù)字資產(chǎn)Q3報(bào)告指出，比特幣、以太坊與Solana仍處于底部探索階段，尚未出現(xiàn)明確反轉(zhuǎn)信號(hào),報(bào)告分析認(rèn)為，宏觀經(jīng)濟(jì)不確定性、監(jiān)管收緊及市場(chǎng)情緒低迷持續(xù)壓制加密資產(chǎn)表…
2026-07-29 -
Celsius破產(chǎn)重組衍生比特幣（BTC）礦商Ionic Digital納斯達(dá)克直接上市
脫胎于Celsius Mining破產(chǎn)重組的比特幣礦商Ionic Digital（IOND）以直接上市方式登陸納斯達(dá)克，首日收漲約26%，市值約24億美元,公司已轉(zhuǎn)型AI數(shù)據(jù)中心租賃，旗下德州234兆瓦…
2026-07-29
