Block警告Coldcard用户：关键钱包tp钱包好用吗漏洞曝光，1082枚BTC面临风险-区块链文库

非其自有 Bitkey 产物关联的钱包中发生了比特币被盗事件， 钱包漏洞的技术细节 第一个漏洞存在于 Mk2 和 Mk3 固件中，tp钱包，但这些漏洞使受影响设备的用户面临重大风险，单签名钱包是初期主要攻击目标。

这些漏洞同时影响使用弱 25 字密码短语掩护的钱包以及部门多重签名配置，他在 X 平台上发文，专注于科技与金融处事）收到陈诉称，立即转移资金，熵不敷会使密钥变得可预测。

从而破坏了这些型号生成私钥时的安详假设，Coinkite 出产的 Coldcard Mk2、Mk3、Mk4、Q 和 Mk5 型号硬件钱包存在严重安详缺陷，在公开披露影响多款 Coldcard 型号的两大安详漏洞后，尽管窗口期短暂，以便制造商有时间评估并打点对 Coldcard 用户的影响，有 695 笔先前交易与最初攻击操作的链上签名相同，从而更容易被攻击者攻破，082.59 BTC，第一波攻击在大约一小时内操作了这些漏洞， Mk5：漏洞类型为启动时弱熵（仅32位）， 工程师解释称，初始攻击中已造成损失；Coldcard Mk4，将受影响的固件生成的种子导入另一钱包并不能消除核心风险， Block 与 Coinkite 的回应 Block 暗示， 据报道， 区块链文库报道： Block 紧急警告：Coldcard 硬件钱包存在严重漏洞，然而， 微型辞书： 在密码学中， Q，研究人员警告称攻击可能仍在连续，Block 的开端审查估计，Block 指出，建议用户尽早将比特币从易受攻击的设备上迁移， Mk3：漏洞类型为可预测的钱包生成。

建议用户立即转移资金 Block 公司已催促使用 Coldcard 硬件钱包的比特币持有者， 。

另一位安详工程师 Clay Garrett 指出，这一行动呼吁源于 Block 安详团队（该公司由杰克·多尔西领导，TokenPocket钱包下载，。

在公开披露之前，虽然 Bitkey 及其他 Block 产物未受影响，熵（Entropy）指系统收集的随机性度量，而非足够随机化的值， 受影响设备型号、漏洞类型及预估损失 Coldcard Mk2，在安详条件答允的情况下尽快转移资金，因为受损的种子本质上仍然不安详，已私下将调查成果告知 Coinkite，082.59 BTC，代表额外损失了 488.11 BTC，催促任何可能袒露的钱包持有者，但使用弱密码短语或特定多重签名配置的设备也可能面临被操作的风险，进一程序查发现，总部位于美国，对于生成安详的加密密钥至关重要，额外损失 488.11 BTC；所有受影响设备：综合攻击合计损失 1，使得这些钱包同样面临风险，实施过程中随机性仅额外增加了 32 位，编码错误导致钱包创建过程依赖于可预测的硬件生成值，可能还会有更多受影响用户呈现，操作这些漏洞总计被盗的比特币可能高达 1，Max Guise 强调了紧迫性， 安详专家警告称。

Coldcard 设备中的关键漏洞 Block 的调查发现。

后续型号（Mk4、Q 和 Mk5）设计时本应通过使用安详元件源来增强设备启动序列期间的熵输入， Block 的安详工程师 Max Guise 建议受影响用户迅速采纳行动，尤其对于那些使用单签名钱包的用户。