IT之家 8 月 2 日音问，据外媒 Cyber Kendra 今天报谈，针对 Coinkite Coldcard 比特币硬件钱包的大限制盗币活动最近连发屡次。自周四以来，黑客已从 4585 个地址窃取 1367 枚比特币，价值近 8670.12 万好意思元（IT之家注：现汇率约合 5.87 亿元东谈主民币）。

据报谈，Galaxy Research 于今日公布第三轮报复遵守。数据高傲，有 207.73 个比特币谢寰球合营时 7 月 31 日 12:23-8 月 1 日 06:42 之间被转走，波及 1912 个地址。

而第一轮报复则发生谢寰球合营时 7 月 30 日 01:10，抓续 41 分钟，共盗走 1082.65 枚比特币，波及 1195 个地址；第二轮报复发生于当地时辰 7 月 31 日，共盗取 71.16 枚比特币，波及 1478 个地址。

第一轮和第二轮报复之是以容易被跟踪，是因为黑客主动浮现了资金流向。这两次报复齐将资金转入极少各人归集地址，再和解汇入 P2WPKH 钱包（其交游旅途统统公开，可在链上跟踪）。

而第三轮报复的旅途愈加解除。每位受害者的财富齐被转入了独就地址，现在资金被散布存放在 293 个 P2WSH 地址中。这种地址唯有在资金初度支拨时才会公开剧本，因此很难分析。

同期，本次报复源于 Coinkite 于 2021 年 3 月 17 日发布的一版固件。他们蓝本将 MICROPY_HW_ENABLE_RNG 确立为 0，然则 libngu 加密库只查验该宏是否存在，不会判断其是否启用。

因此在生成助记词时，系统会悄然回退到 MicroPython 的 Yasmarang 软件伪未必数生成器，未必源仅来自芯片独一 ID 和计时器寄存器，不会补充新的未必熵。而况 Coldcard Mk3 硬钱包的助记词未必性仅有 40 bit，远低于成例的 128 bit。

而 Coldcard Mk4、Q 和 Mk5 诚然加入了 Secure Element（安全元件）提供的未必数，但候选密钥空间仍唯有 40 亿种组合，只需用 GPU 集群就能暴力破解。这次报复通盘经由无需搏斗诞生，黑客只需离线生成所有可能的助记词，再推导地址，与公开的 UTXO 数据集进行比对即可找到对应钱包。

Coinkite 公司已于 7 月 31 日发布热切更新固件开yun体育网，其 CEO Rodolfo Novak 已公开致歉，称公司将为这次破绽形成的亏本承担一谈包袱。不外只更新固件并弗成排斥风险，用户需要使用新固件再行生成助记词，然后再移动财富。