Coldcard 钱包漏洞暴露了多年来的比特币种子，价值 7000 万美元的 BTC 被盗

比特币杂志

Coldcard 钱包漏洞暴露了多年来的比特币种子，价值 7000 万美元的 BTC 被盗

由 Coinkite 制造的流行比特币硬件钱包 Coldcard 产品在 7000 万美元的黑客攻击后面临风险。

Coinkite 在周四承认其 Coldcard Mk3 型号受到影响，并建议用户转移资金。然后，在周五，该公司表示后续硬件设备 Mk4、Mk5 和 Q 的用户也应采取预防措施。

黑客在周四首次能够从 1,196 个比特币地址中提取资金，因为它们的私钥并没有使用足够的熵——或随机性生成。

根据 Galaxy Research 和支付公司 Block 的工程师的数据，自那时起，总共 1,082.65 个比特币已从钱包中消失。

虽然 Coinkite 并没有承认此次黑客攻击与他们的钱包有关，但该公司表示，Coldcard 产品中的钱包种子生成漏洞意味着硬件的真正随机数生成器在某些固件版本上并没有被实际使用。

Coinkite 和比特币领域的其他工程师仍在调查据称在撰写本文时仍在发生的持续资金流失。

实际发生了什么

Coldcard Mk3 设备中的固件错误（自 2021 年 3 月的 4.0.1 版本开始）导致种子生成回退到一个弱软件 PRNG，而不是硬件真随机数生成器，产生的种子只有大约 40 位熵，而不是预期的 128 位。这使得许多单签名钱包的私钥（尤其是那些在没有掷骰子或强 BIP-39 密码短语的情况下创建的）变得足够可预测，攻击者可以进行暴力破解。

周四，从单签名地址转移到新地址的比特币总额为 594.5 个，价值超过 3570 万美元（按今天的价格计算）。

根据区块链分析师的说法，后来还有更多钱包被清空，总金额现在超过 7000 万美元。

各种受影响的用户在社交媒体上分享了他们的经历，其中一位表示他们的比特币自 2021 年以来没有被转移，突然之间就被盗了。

比特币工程师随后表示，Coldcard 产品——特别是 Mk3 型号——在钱包生成中存在“熵故障”，这意味着它们没有使用真实随机性来创建种子短语。

该怎么办

比特币领域的开发者随后敦促用户如果使用了 Coldcard，请转移他们的资金。Coldcard 已发布用户应采取的指导，可以在这里找到。

Coinkite 首先表示他们的 Mk3 型号受到影响，但随后在周五表示，那些没有使用足够熵来生成种子的用户——在这种情况下是 50 次掷骰子——应该在更新的设备上生成一个全新的种子。其他人则警告完全放弃 Coldcard，以确保他们的资金安全。

“一切都完蛋了，”比特币安全公司 Wizardsardine 的首席执行官 Kevin Loaec 写道。

Loaec 警告说：“自 2021 年以来通过 Coldcard 生成的每一个助记词将在接下来的几天内公开。”

这篇文章《Coldcard 钱包缺陷暴露多年比特币种子，价值 7000 万美元的 BTC 被盗》首次出现在《比特币杂志》上，作者是 Mathew Di Salvo。

来源：BitcoinMagazine