种子生成

Coldcard

2026-08-24 09:14:47

Coldcard 发布新固件，种子生成强制加入掷骰子与抛硬币

Coinkite 在披露 Coldcard 种子生成漏洞三周后发布新固件，要求新生成助记词时必须加入用户提供的熵源，包括至少 65 次按键、50 次六面骰子掷点或 128 次抛硬币。公司称，本次 AI 辅助审查还发现了交易批准、USB 数据处理和固件更新验证中的其他问题。受影响固件在 2021 年至 2026 年 7 月期间生成过种子的用户，仍需重新生成新种子并转移资金。

1140

Coldcard

2026-08-22 07:56:43

Coldcard 修复固件漏洞，约 1.3 亿美元比特币遭盗

Techub News 消息，Coinkite 已发布固件更新，建议 Coldcard Mk4、Mk5 和 Q 用户尽快升级至 5.6.1 或 1.5.1Q。该种子生成漏洞已被用于窃取约 1.3 亿美元、超过 1778 枚比特币，涉及 4585 个地址。报道称，攻击始于 7 月，首个攻击在 25 分钟内从约 500 个钱包窃走 594 枚比特币。

1110

Coldcard

2026-07-31 07:43:46

Coldcard 种子生成漏洞曝光，594 枚比特币 25 分钟内被转走

Coinkite 证实 Coldcard 系列存在种子生成漏洞，问题可追溯至 2021 年 3 月后的部分固件版本。链上监测显示，攻击者在约 25 分钟内通过 500 笔交易转走 594.48 枚比特币，涉及 1,324 笔 UTXO 和约 500 个单签地址。官方随后更新公告，将 Mk4、Mk5 与 Q 的部分旧版固件也列入影响范围，并建议受影响用户不要等待固件更新，应尽快在未受影响设备上生成新种子并迁移资产。

1900