Coldcard 比特幣錢包漏洞導致 7,000 萬美元被盜

一個嚴重的安全問題在一種流行的比特幣存儲設備中被發現，駭客已經偷走了價值超過 7,000 萬美元 的加密貨幣。

這種設備叫做 Coldcard，是一種 硬體錢包（一個小型實體裝置，像 USB 隨身碟，用來離線存儲訪問比特幣所需的秘密代碼以增加安全性）。它由一家公司 Coinkite 製造。

那麼出了什麼問題？ 當你設置錢包時，設備會創建一個 種子短語（一串隨機單詞，像是資金的主密碼）。為了安全，這必須來自真正的隨機性。但由於軟體漏洞，某些 Coldcard 設備未使用真正的隨機性，使得秘密密鑰容易被駭客猜測和破解。

以下是關鍵事實：

• 該漏洞出現在 Coldcard Mk3 設備，自 2021 年 3 月 開始（韌體版本 4.0.1）。
• 種子只有大約 40 位隨機性，而不是預期的 128 位，這太弱了。
• 駭客首先攻擊了 1,196 個比特幣地址。
• 到目前為止，大約 1,082 個比特幣 — 超過 7,000 萬美元 — 已被盜走。
• 後續設備（Mk4、Mk5 和 Q）也可能有風險。

一位用戶報告說，自 2021 年以來未動過的比特幣突然在沒有警告的情況下被「盜走」。比特幣安全專家 Kevin Loaec 直言不諱地警告：「一切都完蛋了，」 並補充說，自 2021 年以來用 Coldcard 製作的每個錢包代碼可能很快會公開。

受影響的用戶應該怎麼做？

• 如果你使用了 Coldcard，立即將資金轉移到一個安全的新錢包。
• Coinkite 建議未使用額外安全措施（如 50 次擲骰子增加隨機性）的用戶在更新的設備上 創建一個全新的種子。
• 一些專家建議完全停止使用 Coldcard 以確保安全。

給初學者的教訓：即使是受信任的安全設備也可能有隱藏的漏洞。如果你擁有加密貨幣，請隨時關注錢包製造商的官方更新，並在警告出現時迅速行動。

這是一個 AI 生成的摘要。閱讀原始文章：https://bitcoinmagazine.com/news/coldcard-wallet-exposed-after-bitcoin-hack