区块侠 > 资讯 >Coldcard 的 5 年种子生成缺陷将耗尽 $90M Bitcoin，并暴露硬件钱包测试漏洞

Coldcard 的 5 年种子生成缺陷将耗尽 $90M Bitcoin，并暴露硬件钱包测试漏洞

suwu582026-08-03 13:05:14cointelegraph

据 Kraken 首席安全官 Nick Percoco 称，Coldcard 的五年期种子生成缺陷已影响超过 4,500 个地址，导致近 9000 万美元的比特币被转走。Percoco 在周日的 X 动态中称，该事件是“硬件钱包制造商的警钟”，强调消费者被要求信任制造商的实现方式，但缺乏独立验证来确认已批准的熵源确实被生产固件所使用。

Percoco 指出，其他安全行业（包括支付和密码学）已经通过类似 NIST SP 800-90B 和 BSI AIS-31 这样的标准，强制要求对熵源验证进行独立的实验室测试。“硬件钱包没有相当的流程，”他说。Coinkite 于周四披露，该缺陷自 2021 年 3 月起就已存在：在一次代码迁移过程中，种子生成被意外路由到一个更弱的 MicroPython 生成器，而不是 Coldcard 预期的真正随机数生成器。


德国将2027年净借款增至1180亿欧元，在税收收入疲软的情况下增长7%

据德国财政部官员称，德国计划将2027年净新增借款增加至1180亿欧元（约1350亿美元），比4月份的预测增加约7%。这一增长反映出税收收入低于预期、利率上升导致的利息成本增加，以及联邦就业局失业救济金支付的额外资...

美国立法者抨击 SEC 和主席 Gensler 拒绝为加密行业提供明确监管

美国立法者抨击SEC和主席Gensler拒绝为加密行业提供明确监管。SEC于周五拒绝Coinbase要求明确加密货币监管的请愿。众议院金融服务委员会主席PatrickMcHenry对此表示，SEC主席GaryGensler继续拒绝为数字资产生态系统...

SK 海力士第二季度财报 Q2 Earnings Consensus 预期升至65万亿韩元以上，韩国股市期待出现意外上涨收益

SK海力士、三星电机和LGInnotek作为韩国股市进入第二季度财报季后，脱颖而出，成为盈利超预期的首选候选者。券商强调上调预期与一致预期差距缩小。根据金融数据公司FnGuide的数据，截至8日，78%的KOSPI上市公司其12...

Vitalik 将 12.3 万 USDC 转移至多签合约

据Arkham监测，Ethereum联创vitalik.eth于本日4:55UTC+8通过CowProtocol将40.936WETH兑换成13.99万USDC，随后经过0x49...12DD将12.3万USDC转移至多签合约:0x10...2607中。该多签合约为2/3多签，其中一位多签人是vita...

特朗普在纽约一家酒吧使用比特币购买汉堡

据彭博社，特朗普周三再次向数字资产社区示好，他在纽约的一家酒吧请支持者吃汉堡，并用比特币支付。当他抵达位于格林尼治村、靠近纽约大学的比特币主题酒吧PubKey时，迎接他的是嘘声和“失败者”的叫喊声。但当他走...
TAG：BTC
上一篇：VIC 作为例行审查的一部分已从 Binance 下架；主网稳定运行 8 年
下一篇：前 Awa Home 董事长在 8 月 3 日的退市危机中收购了 Bonne