买了专门保管比特币的硬件钱包，失窃入口却出在钱包自己的程序里，这事真让人难受。 据动区动趋报道，Coldcard 钱包的固件有个自 2021 年就存在的漏洞… · @bitexiaohu · TwKit

@bitexiaohu

买了专门保管比特币的硬件钱包，失窃入口却出在钱包自己的程序里，这事真让人难受。 据动区动趋报道，Coldcard 钱包的固件有个自 2021 年就存在的漏洞。攻击者在 7 月 30 日的 25 分钟内盗走 594 枚 $BTC ；这只是当时的一波，之后又发生多波盗窃，损失继续扩大。Coldcard 后来发布了修补，并表示 AI 在排查过程中帮忙找出更多漏洞。能补当然好，可已经被盗的币不会因为补丁发布就回来。 链上调查员 ZachXBT 批评“硬件钱包都是垃圾”，Trezor 高层回应说手机更容易遭到攻击。两者的安全性可以争，但拿手机作比较，回答不了更让人不安的那件事：一个存在多年的钱包漏洞，为什么直到失窃后才补上。

曝光 5107 · 评论 14 · 点赞 19 · 书签 0