Coldcard Bitcoin Hack 失败
Galaxy 研究机构确认，冷卡硬币的安全漏洞已导致损失超过 1.15 亿美元。漏洞从 2023 年 7 月 31 日开始，利用了冷卡 Mk3 设备中的firmwarebug，允许黑客猜测投资者seedphrase。 根据Galaxy 研究机构，漏洞导致seed生成回滚到一个弱的软件伪随机数生成器，而不是硬件的真实随机数生成器。
公司与超过 200 名受害者交谈，支持他们并收集对攻击者的情报。数字基于比特币在攻击时的价格。Galaxy 研究机构估计至少有 15 名独立攻击者利用漏洞。
Hack Details
以前Galaxy 研究机构的研究发现，典型被盗的硬币大约留在没有使用的状态下3.5年， pilfered资金的88%至少有一年。 firm仍在确认损失的金额，表示损失可能超过1.3 亿美元。
Coinkite，负责冷卡的加拿大公司，要求投资者更新软件或将资金移出流行的硬件钱包。公司在声明中称其软件的bug“没有被注意到”，“随着每个产品的发布，其潜在影响会越来越大”。