区块侠 > 资讯 >Coldcard 在发生价值 1.3 亿美元的比特币漏洞利用事件后发布安全更新

Coldcard 在发生价值 1.3 亿美元的比特币漏洞利用事件后发布安全更新

bianxiangguaijie2026-08-23 06:00:59decrypt.co

Coinkite 于周四发布了 Coldcard 新固件。此前一项可追溯至 2021 年的种子生成缺陷，使用户面临超过 1.3 亿美元的比特币被盗损失。该公司敦促 Coldcard Mk4、Mk5 和 Q 用户升级至固件 5.6.1 或 1.5.1Q。该缺陷将熵从 128 位降低至约 40 位，使攻击者更容易猜出钱包种子。截至 8 月 14 日，Galaxy Research 追踪到多轮攻击中被盗的比特币约为 1,778 BTC，价值约 1.12 亿美元。

更新后的固件现在要求用户在生成钱包种子时，至少进行 65 次按键操作、50 次掷骰子或 128 次抛硬币，以增加随机性。Coinkite 还增加了交易验证功能，会在签名前立即检查部分签名的比特币交易；如果检测到任何变更，则中止签名流程。使用受影响版本在 2021 年至 2026 年 7 月期间生成种子的用户，必须使用更新后的固件创建新种子，并将比特币转移至新钱包。


Crypto com 与巴西投资银行 BTG Pactual 签订战略协议

Cryptocom与巴西投资银行BTGPactual签订战略协议。Cryptocom将支持BTGDol的上市。BTGDol于2023年4月推出，其是BTG集团推出的稳定币，与美元1:1挂钩。此外，双方还将合作推广BTGDol与BTC、ETH等主要加密资产进行交易...

美国失业率或维持在 4.3%，非农就业人数预计将增加 89,000

根据彭博对经济学家的调查，美国5月失业率预计将保持在4.3%不变，而非农就业人口预计将增加89,000。该增长将把三个月平均就业增速抬升至一年多以来的最高水平，表明劳动力市场的持续动能。...

Go+ Security 发文关于本日 Arbitrum Gas 费飙升的解释：由奥德赛活动直接导致的

Web3安全生态基础设施Go+Security发文关于2022年6月29日ArbitrumGas费飙升的解释，Arbitrum的L2computationalgas暴涨，是奥德赛活动直接导致的，并非像某些传言所说，是L1的batch提交gas预估出了问题。这个问题的本...

FTX 债权分发进展：Kraken 已完成账户注册流程通知，BitGo 预计将启动类似操作

FTX债权人Sunil发推表示，Kraken已向选择该平台接收FTX分发资金的客户发送邮件，通知账户注册流程已成功完成。BitGo预计也将启动类似流程。需要注意的是，索赔金额超过50,000美元的分发尚无具体时间表，索赔金额低于...

尽管波动剧烈，XRP 发布了两年内 65% 年化回报

XRP根据加密研究员SMQKE的说法，过去两年实现了约65%的年化回报，尽管波动剧烈，仍跑赢了多种市值较大的加密货币。其表现的特点是先出现大幅回撤，随后迅速反弹，分析师将这种表现描述为由波动驱动的回报。不断增长...
TAG：BTC
上一篇：ZachXBT称加拿大是加密犯罪最糟糕的司法管辖区，拒绝帮助受害者
下一篇：8月中旬，韩国化妆品主题ETF飙升30%，表现跑赢KOSPI指数6倍