Coldcard在1.14亿美元比特币盗窃案后发布紧急固件更新

硬件钱包制造商Coinkite发布关键安全补丁，应对大规模加密货币损失，警告用户即使更新后被入侵的钱包仍存在风险。

Coldcard发布了紧急固件更新，以应对导致用户损失价值1.14亿美元比特币的安全漏洞。硬件钱包制造商Coinkite进行了为期三周的密集安全审查，发现了与原始漏洞无关的其他错误，人工智能辅助分析帮助识别了以前未检测到的问题。

尽管进行了全面的固件补丁，Coinkite还是向受影响的用户发出了严厉警告：仅更新固件无法保护已被入侵的钱包。该公司强烈敦促所有Coldcard用户生成全新的助记词，这是确保其资金免受导致大规模盗窃的漏洞影响的唯一方法。

这一事件凸显了加密货币硬件钱包行业持续存在的安全挑战，用户依赖这些设备来离线保护他们的数字资产。安全专家指出，即使是老牌钱包制造商也可能存在关键漏洞，这些漏洞在被利用之前一直未被发现。在代码审查中使用人工智能代表了识别安全缺陷的新方法，尽管此次漏洞表明没有系统是完全万无一失的。

Coldcard没有披露有关该漏洞的具体技术细节，以防止用户过渡到新钱包配置时出现模仿攻击。1.14亿美元的损失是加密货币历史上与硬件钱包相关的最大盗窃案之一，强调了定期安全审计和用户快速响应制造商安全建议的重要性。