硬件钱包冷卡漏洞引发大规模比特币盗取事件

据Bitcoin.com News报道,曾于2021年暴露的Coldcard硬件钱包固件缺陷,因种子恢复过程中随机性严重不足,导致自7月30日以来约1600至1800枚比特币遭非法转移,总价值突破1亿美元,影响范围涵盖数千个独立钱包地址。

漏洞潜伏五年未修复,审计机制存疑

Coldcard制造商Coinkite披露,该安全缺陷已持续存在近五年之久,并透露其曾尝试借助人工智能对公开固件进行自动化审查,但目前尚无证据表明AI系统直接参与或协助了此次攻击行为。