私钥漏洞

慢雾

2026-08-12 07:26:48

慢雾：ColdCard 私钥漏洞或因构建配置错误关闭硬件随机数

慢雾披露，硬件钱包 ColdCard 近期出现重大私钥漏洞，造成约 1719 枚 BTC 损失。安全团队以 Mk3 固件 4.1.9 为例重现攻击链，称问题源于构建配置错误将「MICROPY_HW_ENABLE_RNG」设为 0，导致设备回退到非密码学安全的 Yasmarang 伪随机数生成器。慢雾建议受影响用户尽快升级修复固件，重新生成助记词，并在确认新地址可用后迁移全部资金。

1770

Coldcard

2026-08-03 09:18:00

Coldcard钱包漏洞攻击扩大，累计损失或逼近1.14亿美元

Coldcard 硬件钱包相关漏洞攻击仍在扩散。根据 CoinDesk 报道及 Galaxy Research 负责人 Alex Thorn 的链上分析，疑似第四轮比特币扫荡已启动，累计被转移资金可能达到约 1,816 枚 BTC，按当前价格计算接近 1.14 亿美元。研究人员认为，问题可能源于 Coldcard 2021 年 3 月某版固件在生成种子时使用了可预测的软件随机数，主要影响单签钱包。

1830