Coldcard钱包开发者提醒用户转移资产 漏洞影响特定设备版本

事件概述

Coldcard比特币钱包的开发团队近日发布紧急通知，要求用户尽快转移资产。该团队确认，一个存在于特定设备中的漏洞仍在持续，已导致约1.14亿美元从自托管钱包中被转移。

漏洞详情与受影响设备

该漏洞影响Coldcard Mk3（2019年款）在固件4.0.1或更高版本上设置的钱包，以及Mk4、Mk5和Q设备在较旧固件版本上的钱包。漏洞源于2021年以来固件中存在的随机数生成缺陷，攻击者可以猜测种子密钥并转移资金。使用设备内置骰子选项生成种子的钱包不受影响，因为该过程依赖物理随机性。

开发团队建议

Coinkite公司（Coldcard制造商）在博客中表示，用户应尽快升级固件、生成新种子并转移资产。对于Mk4、Mk5和Q设备，若固件低于5.6.0或1.5.0Q，需先更新固件再创建新钱包。据CoinDesk报道，截至8月4日，已有约449枚比特币从709个地址被转移，累计损失约1.14亿美元。

行业观点

硬件钱包制造商Ledger的网络安全专家Vincent Bouzon表示，此事件是特定实现方式的失败，而非对自托管模式的否定。他强调，高质量熵的生成必须基于安全硬件架构，且不能静默降级为不可信的软件来源。同时，他提醒将资金交给中心化交易所并非真正拥有所有权，仅为一种债权凭证。

市场反应

尽管出现这一事件，比特币价格在消息发布后未出现明显波动，截至美国东部时间周二早间，比特币价格维持在约63,800美元附近。

信息来源：CoinDesk