
COLDCARD 官方 X 帳戶貼出釣魚連結 公司稱未見未經授權登入
Bitcoin 硬件錢包 COLDCARD 的官方 X 帳戶今日貼出釣魚連結,冒充緊急安全更新,促請用戶立即遷移錢包。COLDCARD 表示帖文已刪除,帳戶自 2017 年起用離線 2FA,正調查事件並已聯絡 X。
深海白色抹香鯨,幫你打撈每日新聞重點
標籤

Bitcoin 硬件錢包 COLDCARD 的官方 X 帳戶今日貼出釣魚連結,冒充緊急安全更新,促請用戶立即遷移錢包。COLDCARD 表示帖文已刪除,帳戶自 2017 年起用離線 2FA,正調查事件並已聯絡 X。

Coldcard 第三波贓款首次上鏈。20.497 枚比特幣經 THORChain 換成 ETH,但當中 17.695 枚被協議退回,實際只到手 90.26 枚。Galaxy Research 指九成以上 Wave 3 贓款仍未動過。

硬件錢包生產商 Coinkite 為 Coldcard 推出緊急韌體,起因是 2021 年一個編譯失誤令種子詞改用備援偽隨機數產生器,Mk3 的亂數強度只剩約 40 位元。多輪攻擊累計被盜約 1.3 億美元。最關鍵的是,更新韌體並不會修復已產生的種子詞,受影響用戶必須重新產生種子詞並轉走比特幣。