損失約1.3億美元？Coldcard韌體缺陷追蹤曝光

硬體錢包與纜線、記憶卡並列 / TokenPost.ai

Coldcard硬體錢包的韌體缺陷相關損失，經追蹤估計達到約1億3000萬美元（約1859億韓元）。分析指出，問題出在生成錢包種子的隨機數產生過程存在安全漏洞。

CryptoSlate報導，Block比特幣工程與安全團隊與多名獨立比特幣核心開發者，已將近期發生的Coinkite Coldcard錢包損失事件，與特定韌體缺陷連結在一起。

分析顯示，該缺陷源於裝置的隨機數產生路徑，從STM32硬體來源改為以MicroPython方式運作。這也讓外界指出，早在使用者實際操作助記詞之前，自我保管錢包的核心安全基礎便已遭到削弱。