Coldcard漏洞从4,500多个地址中转走约9,000万美元比特币

目前，已有超过4,585名比特币钱包持有者被称为Coinkite旗下Coldcard固件故障的受害者。此前，区块链分析人士曾将一起助记词生成漏洞的影响与约1,800枚BTC联系起来，这些资金从5,200多个潜在受害地址中被转走，价值接近9,000万美元。该漏洞可追溯至2021年3月至上周晚些时候期间发布的固件；在此期间，助记词创建过程通过一个确定性的伪随机数生成器进行，而非原定的硬件熵源。最新报道还称，受影响用户既包括使用密码短语的设备，也包括未使用密码短语的设备。 一项旨在保护暴露钱包的白帽行动已经展开。与此同时，被称为"NVK"的创始人Rodolfo Novak致歉，并表示Coinkite“致力于与希望报案、提出保险索赔或自行展开调查的受影响用户合作”。目前正敦促用户保留受影响设备，将剩余资金转移到由新助记词创建的钱包中，并就损失情况向当地警方、FBI的IC3投诉系统，以及在适用情况下向保险、民事、税务和消费者欺诈相关渠道提交材料，同时忽略所谓调查人员或律师主动发起的联系。