Coldcard在1.14亿美元比特币盗窃案后发布固件更新

硬件钱包制造商Coldcard在导致用户损失1.14亿美元比特币的大规模安全漏洞后发布了新的固件更新。该公司在审查过程中利用AI辅助识别了额外的漏洞。

Coldcard在完成由1.14亿美元比特币盗窃案引发的广泛安全审查三周后发布了关键固件更新。这家硬件钱包制造商在审查过程中部署了人工智能工具,帮助识别了几个与导致大规模损失的原始漏洞无关的错误。

尽管固件有所改进,但该公司强调,仅仅更新软件并不能自动使先前被破解的钱包变得安全可用。建议那些钱包可能已暴露于原始安全缺陷的用户在固件更新之外采取额外的预防措施。

该事件突显了加密货币硬件钱包提供商面临的持续安全挑战,即使是那些被认为是行业领导者的公司。这起1.14亿美元的盗窃案代表了硬件钱包领域较大的安全漏洞之一,引发了关于自托管解决方案中用户便利性与安全性之间平衡的更广泛讨论。

行业专家指出,虽然AI辅助的错误发现代表了安全实践的积极发展,但它也凸显了保护加密货币存储设备免受日益复杂的攻击载体的复杂性。该公司尚未披露有关原始漏洞的具体细节,以防止尚未更新设备的用户可能遭到利用。