早间一分钟是一份由 Tyler Warner 撰写的每日新闻稿。所表达的分析和意见仅代表他的个人观点,不一定反映 Decrypt 的立场。
Coldcard 是比特币中最值得信赖的硬件钱包之一,是那种空气隔离、离线设备,严肃的持有者用来将币存放在深度冷存储中。上周,它成为有史以来最大的自托管盗窃事件之一的中心。攻击者开始系统地从 Coldcard 钱包中提取比特币,利用一个漏洞让他们在不触摸物理设备的情况下重新生成用户的私钥。
原因是固件漏洞,而不是钓鱼。2021 年 3 月 Coldcard 更新从弱软件回退中提取钱包种子,而不是硬件随机数生成器,将 Mk