返回 7*24 快讯
来源Foresight News

Coldcard:销毁漏洞固件库存,建议受影响用户尽快迁移资金

Foresight News 消息,比特币硬件钱包制造商 Coldcard 发推表示,过去三天是公司历史上最艰难的时期之一,部分用户多年积蓄受损。团队自上周五起持续联系客户,协助转移仍安全的资金并提供恢复指导。目前官方已销毁剩余使用漏洞固件生产的 COLDCARD 库存并暂停发货。Satscard、Opendime 和 Tapsigner 不受影响。已发布的补丁固件可防止新生成助记词受影响,但在漏洞固件上生成的旧助记词仍存在风险,用户需创建新钱包并转移资金。官方建议暂时可考虑 Bitkey、Ledger、Trezor、Jade、Bitbox 等替代方案,并呼吁受影响用户保留设备以配合后续追回。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

08-04 21:17重要

Ledger:Coldcard漏洞损失已达约1.3亿美元,硬件钱包安全需适应AI

Odaily星球日报讯 硬件钱包制造商 Ledger 表示,近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示,Ledger 设备未受影响,其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露,隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子,导致部分私钥可被猜测,相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件,并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示,开源与经过审查不同,该缺陷在公开代码中存在超过五年,AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示,Ledger 过去两年已将 AI 与安全工程师、密码学专家结合,用于审查代码并识别漏洞。他认为,用户评估硬件钱包时应了解其随机性生成方式,以及该过程是否获得独立认证。

07-16 10:59

Foresight News 将于 20:00 举办「从 RWA 到 Perps, Ondo 如何重塑链上交易生态」主题 X Spaces 活动

Foresight News 将于今日 20:00 举办「从 RWA 到 Perps, Ondo 如何重塑链上交易生态」主题 X Spaces 活动,本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听,我们不见不散。

09-10 01:56

Ledger 任命前 Fireblocks 高管为 CIO 兼 CISO

Foresight News 消息,据彭博社报道,硬件钱包制造商 Ledger 任命前 Fireblocks 高管 Oded Blatman 为首席信息官兼首席安全官。其将负责网络与基础设施安全、产品安全、实体及办公场所安全、内部 IT 和企业风险。

09-07 13:40

Ledger CTO 呼吁硬件钱包行业坚持负责任漏洞披露流程,警惕「博眼球式」曝光

Foresight News 消息,Ledger 首席技术官 Charles Guillemet 发文表示,AI 大幅降低了发现漏洞的门槛,但攻防双方的不对称优势已被削弱,负责任披露流程(私下联系厂商、约定修复期限、共同公开)因此更为重要。他批评部分行为者绕过该流程直接博眼球,包括将已修复漏洞包装成「正在发生的入侵」、提前披露未修复漏洞细节、发布预告式爆料吸引关注,称此类行为是「拿他人风险博流量」,即便无实际资金损失,制造恐慌也会促使用户放弃自托管。他呼吁用户保持软件更新与基本安全习惯,研究员应通过厂商既定渠道披露漏洞,行业应共同将协同披露作为准则并抵制博关注度行为。Ledger、Trezor、Foundation Devices、AnchorWatch、SEAL 等多家机构已表态支持将协同披露作为行业公开维护的准则。

08-24 02:22

Ledger CTO 回应漏洞传言:Bug 已于两周前修复

Foresight News 消息,硬件钱包公司 Ledger 首席技术官 Charles Guillemet 发推回应近期关于「Ledger 以太坊应用漏洞的传言」表示,此前确实存在一个涉及特定清签流程的 Bug,该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现,并已于两周前修复并部署。用户只需保持 Ledger 应用更新,即已受保护。 相关「智能合约安全公司」在修复上线后才联系团队赏金计划,且未遵循负责任披露原则,随后发布帖文暗示问题仍未解决。其批评此举是制造恐慌以博取关注,而非真正的安全研究。

08-17 06:21重要

Galaxy Research:Coldcard 相关损失已超 1.15 亿美元

Foresight News 消息,Galaxy Research 发推表示,与 Coldcard 硬件钱包相关的损失已超 1.15 亿美元(按被盗时价格计算)。目前该机构已与超过 200 名受害者沟通,提供支持并收集攻击者情报。