Coinkite
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 5 篇相关快讯
Coldcard 制造商 Coinkite：AI 代码审查未能发现安全漏洞，警示比特币硬件和软件行业Coldcard 制造商 Coinkite 发文表示，黑客发现的漏洞「对所有开发比特币硬件和软件的公司都是一个警示，而不仅仅是对我们公司」。Coinkite 表示，「我们对关键代码库进行了人工智能辅助审查，包括在漏洞利用发生前几周。但审查并未发现此漏洞。事件发生后，我们还使用包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿模型对代码进行了测试。这些模型均未发现该漏洞。」Coinkite 提醒，「如果您的团队依赖 AI 对安全关键代码进行审查，我们建议您专门针对构建和子模块边界进行测试。我们认为许多比特币项目，包括那些依赖开源代码的项目，都需要立即进行审查。」Coinkite 表示，该漏洞似乎存在于固件中两个独立软件组件交互的部分，而不是存在于大多数审查对象所关注的父代码或加密逻辑中。据 Galaxy Research 的最新分析，Coldcard 黑客事件中疑似的四波攻击已造成约 1.3 亿美元的损失。快讯FTX 等破产案追偿机构 117 Partners 就 Coldcard 事件提出两条追偿路径曾参与 FTX、Mt. Gox、Celsius 等多起加密货币破产案索赔业务的机构 117 Partners 创始人 Thomas Braziel 就 Coldcard 制造商 Coinkite 安全事件的后续处理发文，披露正在探索两条并行的追偿路径，以争取受害者利益最大化。一为在加拿大对 Coinkite 提起产品责任诉讼，法律依据在于公司不应销售存在缺陷、导致客户遭受重大损失的安全产品。若相关事实成立，预计相关集体诉讼将采用胜诉分成模式（约 33%），受害者无需预付律师费，预计耗时 1 至 3 年。另一为针对黑客的资产追回策略，评估在美国申请临时限制令（TRO）、识别相关钱包及中间账户、在适当情形下获取判决，并向可能持有或经手被盗资产的第三方追偿；该路径可能需要诉讼资金支持，但推进速度预计更快。Braziel 表示，目前尚无法保证能够实现追偿，相关策略仍在与更多律师团队沟通中演进。快讯Coldcard：已通过商店和邮件系统向所有可触达用户发送安全公告邮件Coldcard 硬件钱包制造商 Coinkite 发推表示，其已通过其商店和邮件订阅系统向所有可触达的用户地址发送了安全公告邮件，邮件自上周五起分批发出。若用户收到该邮件，可确认其确实来自 Coinkite 官方。Coinkite 同时提醒，用户应以官网博客发布的最新时间戳公告为准，不要轻信截图、转发内容、汇总信息或不明来源的消息，固件仅可从 coldcard.com/downloads 下载；Coinkite 永远不会索要用户的 PIN 码、助记词、BIP-39 密码短语，也不会要求用户为一笔未经核实的 PSBT 交易签名。快讯Coinkite 警告 Coldcard Mk3 钱包存在潜在风险，约 3830 万美元比特币异常转移加拿大硬件钱包厂商 Coinkite 发布安全警告，建议使用 Coldcard Mk3 且在固件 4.0.1 至 5.0.3 版本生成助记词的用户尽快迁移资产。公司表示，初步分析显示，使用 BIP-39 Passphrase 的钱包风险较低，Mk4、Q 及 Mk5 设备不受影响，目前调查仍在进行中。同时安全研究人员正调查一起涉及 594.48 枚 BTC（约 3830 万美元）的异常转移事件。AnchorWatch 首席执行官 Rob Hamilton 表示，攻击者在 3 个区块内通过 500 笔交易转移了 1324 个 UTXO，并推测问题可能源于钱包生成过程中随机数熵不足。目前尚无确凿证据证明此次资金转移与 Coldcard Mk3 漏洞存在直接关联。快讯比特币硬件钱包开发商 Coinkite 推出冷钱包 Coldcard Q1比特币硬件钱包开发商 Coinkite 推出冷钱包 Coldcard Q1，该钱包拥有全键盘、屏幕与用于扫码的摄像头等，并由电池供电。Q1 使用与 Mk4 Coldcard 完全相同的安全模型，具有双重多供应商安全元素，支持 NFC-V 兼容。快讯