Block 警告 Coldcard 存漏洞 或被用於持續盜走錢包資產
AI 市場總結
Block 報告指出多個 Coldcard 硬件錢包存在漏洞,可能產生低熵種子,從而可能令攻擊者持續進行遠端盜取資產,並令受影響錢包即使被匯入到其他地方亦永久受損。雖然 Block 表示 Bitkey 未受影響,但該項披露提升了自我託管用戶對營運及託管風險的觀感。短期市場影響很可能透過更廣泛的安全相關新聞標題、提高警覺,以及錢包與託管行為的潛在轉變而體現。
影響等級
● 中
主要受影響標的
BTC/USDT+0.28%
AI 觀點 · BTC/USDTAI 觀點
▼ 看空
立即交易
⚠️ AI觀點僅為演算法基於新聞內容的自動生成分析,不構成投資建議,不代表BingX立場。市場有風險,投資需謹慎。
Block 表示,早前接獲非 Bitkey 錢包遭遠端盜取資產的通報後已展開調查,並發現 Coldcard 部分型號存在兩項安全漏洞,受影響裝置涵蓋 Coldcard Mk2、Mk3、Mk4、Q 及 Mk5,風險程度因型號而異。Block 指出,受影響韌體在生成錢包種子(seed)時的隨機性遠低於原先設計,令部分錢包的種子可能被攻擊者推算。公司警告,相關攻擊很可能仍在進行,即使把受影響的種子匯入其他錢包亦無法消除風險,因為問題在於種子本身已被削弱。Block 強調,Bitkey 及其他 Block 產品不受影響,並稱在發布報告前已先向 Coinkite 披露調查結果。