时时代线报TIME SIGNALS

TOPIC ARCHIVE

全球硬件新闻

时代线报整理的 全球硬件新闻 高价值公开信源与重要变化。

P0
慢雾被黑档案

Coldcard 遭攻击，损失 1 亿美元

Coldcard 硬件钱包（Coinkite）因固件漏洞（自 2021 年 3 月起部分版本种子生成熵不足，Mk3 约 40 位、较新型号约 72 位，远低于预期 128 位），导致私钥可被离线暴力猜测。攻击者无需接触设备，直接扫描并清空大量单签 BTC 地址，多波攻击累计损失超 1 亿美元，事件仍在持续。

P0
慢雾被黑档案

Coldcard 遭攻击，损失 7,020 万美元

2026 年 7 月 30 日 UTC 01:10–01:51，Coldcard Mk3 硬件钱包因固件（4.0.1–4.1.9）种子生成时错误使用弱软件伪随机数生成器（PRNG），导致种子熵严重不足（仅约 40–72 位），攻击者可预测并推导出私钥。在 41 分钟内，1,196 个相关地址被完全清空，共计损失 1,082.65 BTC（约 7,020 万美元）。资金随后集中到 4 个地址且至今未再移动。Coinkite 于约 30 小时后发布安全公告，确认漏洞并发布修复固…

P1
蓝点网科技资讯

比特币硬件钱包COLDCARD使用假随机数生成种子 黑客在15分钟内窃取594个比特币

#加密货币 比特币硬件钱包 COLDCARD 出现重大安全问题，该钱包使用的随机数存在缺陷导致生成范围极小的助记词。黑客发现该漏洞后在自己的机器上生成大量地址并与链上匹配，成功匹配的活跃钱包被黑客使用私钥直接转走。链上数据显示，黑客在短短 15 分钟内清空 500 个钱包，抽走 594 个比特币(约人民币2.54亿元或3,742万美元)。查看全文：https://ourl.co/114147

P1
BleepingComputer 安全新闻

Valve notifies Steam hardware customers of a data breach

Video game publisher and digital distribution giant Valve is notifying Steam hardware customers in Europe that hackers stole their data after hacking its shipping partner, CEVA Logistics. [...]

P1
CISA Known Exploited Vulnerabilities

CVE-2026-20349：Cisco Secure Firewall Adaptive Security Appliance (ASA) 和 Secure Firewall Threat Defense (FTD) 堆检查漏洞

Cisco Secure Firewall Adaptive Security Appliance (ASA) 和 Secure Firewall Threat Defense (FTD) 存在堆检查漏洞，未经身份验证的远程攻击者可能利用该漏洞导致设备意外重新加载，从而造成拒绝服务（DoS）状况。；所需行动：根据供应商说明采取缓解措施，确保遵守 CISA 的《BOD 26-04：根据风险确定安全更新优先级》（参见备注中的 URL）指南以及 CISA 的《取证分类要求》（参见…

P1
蓝点网科技资讯

史诗级灾难：AI仅花费8分钟就找到ColdCard钱包漏洞 根源是工程师偷懒糊代码

#加密货币 史诗级灾难：AI 仅花费 8 分钟就找到 ColdCard 钱包漏洞，问题发生根源是工程师偷懒糊代码。固件代码分析显示，2021 年 ColdCard 工程师在编写固件时遇到错误，这名工程师并未仔细分析错误的深层原因，而是选择禁用钱包内置的硬件随机数生成器。禁用后钱包默认使用软件随机数，而这项异常更改并未在后续的审计中被检测出来，直到现在黑客开始利用漏洞洗劫钱包。查看全文：https://ourl.co/114175