资讯
公开 · 已发布
Coldcard危机损失1.3亿美元 – 证明“不是你的私钥”在信任单个设备生成私钥时毫无意义
Block的比特币工程与安全团队以及独立的比特币核心开发者发现Coinkite的Coldcard硬件钱包存在固件缺陷,导致一批钱包在输入任何助记词之前就损失了约1.3亿美元。
发布时间:
更新时间:
发生了什么
Block的比特币工程与安全团队以及独立的比特币核心开发者发现Coinkite的Coldcard硬件钱包存在固件缺陷,导致一批钱包在输入任何助记词之前就损失了约1.3亿美元。
已确认
全球影响 / 市场背景
该事件表明,即使是自我托管解决方案,如果生成私钥的设备受到损害,也可能存在漏洞,这挑战了仅拥有“你的私钥”就能保证安全的信念。
分析师推断
投资者一直认为硬件钱包是存储比特币最安全的方式,但此次泄露可能促使对整个加密安全市场风险的重新评估,并可能将需求转向多设备或开源解决方案。
分析师推断
下一步关注
- Coinkite是否会发布固件补丁以及用户能多快更新他们的设备,这将影响对现有Coldcard持有的信心。 提议
- 监管机构对硬件钱包制造商的审查,可能导致设备安全测试的新合规要求。 提议
- 用户寻求减少对单一设备的依赖,从而采用替代的自我托管方法,如多重签名钱包或隔离式设置。 分析师推断
受影响资产
- BTC — Bitcoin