Coldcard安全漏洞引发大规模比特币资产外流

据Guru Club于8月3日援引Galaxy Research数据披露，设备制造商Coinkite Inc.在上周末公开其产品存在严重安全隐患，导致攻击者成功从约5000名Coldcard硬件钱包持有者账户中转移超过1755枚比特币，当时市值约为1.1亿美元。

可预测助记词暴露核心缺陷，攻击路径被证实

Block Inc.工程团队调查确认，此次事件源于Coldcard软件中一个关键漏洞，该漏洞使得恢复助记词的生成过程可被预测，从而为恶意行为者提供了直接访问用户私钥的通道，进一步验证了攻击的技术可行性。