Ledger称Coldcard漏洞在公开代码中潜伏五年，直至被AI发现

硬件钱包制造商Ledger将Coldcard漏洞视为加密货币行业的关键警示

硬件钱包制造商Ledger的首席技术官Charles Guillemet表示，Coldcard漏洞事件为加密货币行业敲响了警钟。他指出，该漏洞暴露了比特币钱包在生成加密随机数时的根本性缺陷，并凸显了人工智能如何重塑威胁格局。

上周，Coldcard比特币硬件钱包的制造商Coinkite披露了一个可追溯至2021年3月构建版本的固件漏洞。该漏洞导致设备在创建钱包恢复种子时，依赖软件备用方案而非其专用的硬件随机数生成器。这使得部分私钥变得可被猜测，从而让攻击者能够窃取用户持有的比特币资产。