Coinkite 发布了 Coldcard 硬件钱包的新安全更新。该更新通过增加必须由用户提供的额外随机性，旨在增强助记词生成的安全性。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据该公司的网站 ，Coinkite 为 Coldcard Mk4 和 Mk5 发布了 5.6.1 版固件，并为 Coldcard Q 发布了 1.5.1Q 版固件。生成新的助记词时，设备现在将要求用户以不可预测的时间间隔至少按键 65 次、掷 50 次六面骰子，或抛掷硬币 128 次。
这些由用户生成的输入会与来自多个 Coldcard 内部来源的随机值结合，包括安全元件和硬件随机数生成器。即使其中一个随机性来源失效，这种方式也旨在确保私钥仍然不可预测。
Coinkite 敦促用户尽快安装更新。不过，现有助记词不会因固件更新而变得更安全。持有可能存在漏洞的钱包的用户需要生成新的助记词，然后再将资金转入新钱包。
Coldcard 加强交易安全性
7 月 31 日发布的此前更新已经修复了新创建钱包的种子生成问题。随后，Coinkite 进行了为期三周的额外安全审查，并针对 USB 连接、交易签名和硬件随机数生成引入了新的防护措施。
具体而言，设备现在会在签名前立即重新验证交易。这旨在降低通过遭到入侵的计算机 USB 端口发起理论攻击的风险。此次更新还增加了对硬件随机数生成器的额外检查，以及设备启动时执行的一项测试。
该公司还将 USB 数据传输限制为设备最近生成的文件，并强制启用加密会话。某些允许在签名后修改输出的 Bitcoin 交易签名模式现在默认被阻止。
Coldcard 是如何遭到攻击的
此次攻击与一项可追溯至 2021 年 3 月的Coldcard 固件漏洞 有关。该漏洞降低了部分设备生成助记词时使用的随机性。据 TRM Labs 称，密钥的有效强度可能从 128 位降至 40 位，使部分钱包即使在攻击者无法实际接触设备的情况下，也容易受到暴力破解攻击。
据 Galaxy Research 称，截至 8 月 14 日，利用 Coldcard 漏洞造成的已确认损失已达到 1,778 BTC，价值约 1.12 亿美元。DefiLlama 数据显示，该事件是 2026 年第三大加密货币黑客攻击事件。
提醒一下，与Coldcard 硬件钱包漏洞相关的损失 可能达到 2,000 BTC。
最新 Bitcoin 新闻
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
