INCIDENT EVIDENCE GRAPH
史诗级灾难：AI仅花费8分钟就找到ColdCard钱包漏洞 根源是工程师偷懒糊代码
#加密货币 史诗级灾难：AI 仅花费 8 分钟就找到 ColdCard 钱包漏洞，问题发生根源是工程师偷懒糊代码。固件代码分析显示，2021 年 ColdCard 工程师在编写固件时遇到错误，这名工程师并未仔细分析错误的深层原因，而是选择禁用钱包内置的硬件随机数生成器。禁用后钱包默认使用软件随机数，而这项异常更改并未在后续的审计中被检测出来，直到现在黑客开始利用漏洞洗劫钱包。查看全文：https://ourl.co/114175
- 受害方: ColdCard wallet users
- 攻击者: hackers
- 攻击手法: Exploitation of wallets defaulting to software-generated randomness after the built-in hardware random-number generator was disabled