coin-img-ETHETH+2.33%coin-img-BTCBTC+0.78%coin-img-SOLSOL+0.74%coin-img-USDCUSDC+0.01%coin-img-XRPXRP-0.61%coin-img-TRXTRX-0.24%coin-img-BNBBNB+1.11%coin-img-HYPEHYPE+3.62%coin-img-ETHETH+2.33%coin-img-BTCBTC+0.78%coin-img-SOLSOL+0.74%coin-img-USDCUSDC+0.01%coin-img-XRPXRP-0.61%coin-img-TRXTRX-0.24%coin-img-BNBBNB+1.11%coin-img-HYPEHYPE+3.62%coin-img-ETHETH+2.33%coin-img-BTCBTC+0.78%coin-img-SOLSOL+0.74%coin-img-USDCUSDC+0.01%coin-img-XRPXRP-0.61%coin-img-TRXTRX-0.24%coin-img-BNBBNB+1.11%coin-img-HYPEHYPE+3.62%coin-img-ETHETH+2.33%coin-img-BTCBTC+0.78%coin-img-SOLSOL+0.74%coin-img-USDCUSDC+0.01%coin-img-XRPXRP-0.61%coin-img-TRXTRX-0.24%coin-img-BNBBNB+1.11%coin-img-HYPEHYPE+3.62%

Vulnerabilidad de Coldcard durante cinco años: fallo del RNG, cuatro oleadas de ataque sospechadas y debate sobre la autocustodia

Resumen del mercado generado por IA
Un fallo de RNG en el firmware de Coldcard durante cinco años debilitó la generación de semillas en múltiples modelos, y Galaxy Research estima cuatro oleadas de ataques sospechadas vinculadas a 5.294 direcciones y 1.815,75 BTC según patrones on-chain. El problema es un fallo en la generación de claves del monedero, no una ruptura de la criptografía de Bitcoin, pero socava la confianza en la autocustodia y puede impulsar movimientos de fondos a corto plazo motivados por la seguridad a medida que los usuarios rotan semillas y migran sus tenencias.
Nivel de impacto
● Media
Activos afectados
BTC/USDT+0.70%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Un fallo en la generación de números aleatorios introducido durante una migración de código en 2021 debilitó las semillas creadas por varios modelos y versiones de firmware de Coldcard durante casi cinco años. El firmware afectado recurrió a un generador seudorrandómico por software predecible en lugar de la fuente de hardware prevista, lo que redujo el espacio de búsqueda estimado a unos 40 bits en dispositivos Mk2 y Mk3, y a cerca de 72 bits en modelos posteriores. Actualizar el firmware o importar una mnemónica afectada en otra cartera no corrige la semilla. Los usuarios deben generar una nueva semilla con firmware corregido u otro entorno de confianza y trasladar sus fondos. Galaxy Research ha detectado cuatro oleadas de ataque sospechadas que habrían implicado unas 5.294 direcciones y 1.815,75 BTC. Estas cifras se derivan de patrones de transacciones en cadena y no equivalen a víctimas verificadas individualmente ni a pérdidas finales confirmadas. El incidente se atribuye a un fallo en la generación de claves en firmwares concretos de Coldcard, no a una vulneración de la criptografía subyacente de Bitcoin.
Seleccionado
BTC
BTC+0.73%
Descargo de responsabilidad: El contenido anterior es solo la opinión del autor y no representa la postura de BingX. No debe interpretarse como un consejo de inversión por parte de BingX. Para obtener más información, consulta los Términos y condiciones.

Advertencia de riesgo

Las criptomonedas y sus derivados son productos financieros innovadores con gran volatilidad y altos riesgos de inversión.

Aunque BingX está comprometido a proporcionar a los usuarios herramientas de trading fáciles de usar, el trading en sí mismo sigue siendo una actividad altamente sofisticada. El trading con activos digitales y sus derivados están sujetos a un alto riesgo de mercado y a la volatilidad de los precios y pueden resultar en una pérdida parcial o total de los fondos de tu cuenta. Debes considerar cuidadosamente y ejercer un juicio claro para evaluar tu situación financiera y los riesgos más importantes antes de usar los Servicios de BingX. Por lo tanto, serás responsable de todas las pérdidas que surjan. De ser necesario, por favor consulta a los profesionales pertinentes para tomar decisiones informadas antes de invertir. Al acceder, descargar, usar o hacer clic en "Acepto" para aceptar cualquier servicio de BingX proporcionado por BingX, aceptas que has leído, entendido y aceptado todos los términos y condiciones estipulados en en los Términos de Uso de BingX, así como en nuestra Política de Privacidad.


Hacer trading siguiendo y / o copiando o replicando las operaciones de otros traders implica un alto nivel de riesgos, incluso al copiar y / o copiar o replicar a los traders con mejor desempeño. El desempeño pasado de un miembro de la Comunidad BingX no es un indicador confiable de su desempeño futuro. El contenido de la plataforma de trading de BingX es generado por miembros de su comunidad y no contiene consejos ni recomendaciones de BingX o en su nombre.