
Postingan

超哥有点说法
现在是9月29日2时53分:刷到了一则消息,关于硬件钱包领域的大雷。$BTC
COLDCARD的熵源漏洞事件共1830枚BTC被盗,涉及3轮攻击和超过30个关联痕迹,受影响受害者达到256人,中位损失在1.1枚BTC左右。
问题出在哪儿?2021年3月发布的固件版本4.0.1存在编译错误,本该调用硬件随机数发生器生成种子,结果被静默切成了可预测的软件伪随机算法。Mk2和Mk3设备的有效熵值从128位暴跌到约40位,攻击者不需要接触设备,在普通电脑上就能穷举出私钥。
给各位提个醒,如果你用过2021年之后的COLDCARD,赶紧去官方渠道查固件版本,受影响的话第一时间转移资产。自托管的安全,从来不是买台设备就万事大吉,种子生成、固件审计、备份环节,任何一环出问题都是致命的。
#本周迎非农与PCE关键数据 #BTC现货ETF周流入创近一年新高

Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Belum ada komentar. Jadilah yang pertama membalas!
Kripto Trending
BTC/USDTBitcoin
$84.204,1+0,00%
ETH/USDTEthereum
$2.716,86+0,01%
ZEC/USDTZcash
$1.445,18+0,00%
Berita pasar hari ini
1#RateHikeDelayedJobsNext
Populer

2#BTCInflowETHOutflow
3#USTreasuryYieldsClimb
