KrakenCSO：Coldcard漏洞引发独立审计呼声

币界网报道：币界网消息，Kraken首席安全官Nick Percoco表示，Coldcard硬件钱包的五年种子生成漏洞引发了对独立审计的呼声。该漏洞导致近9000万美元的比特币从数千个钱包中被盗。Percoco强调，硬件钱包制造商不应是唯一验证助记词生成的方，生产固件应接受独立测试以确认所使用的随机源。根据Galaxy Research的最新区块链分析，攻击者已从超过5200个潜在受害地址中窃取超过1800 BTC。Coinkite透露，该漏洞始于2021年3月，因固件迁移时错误调用了较弱的伪随机生成器。该公司已暂停所有发货，并销毁了所有受影响设备。固件更新已发布，用户被建议在更新后生成全新的助记词。