Coldcard黑客仍在活动，窃取通过5次骰子投掷增加熵生成的密钥
2026-08-29
73 次阅读
RSS订阅
- 黑客仍在活跃地窃取Coldcard密钥
- 近期成功窃取了一个使用五次骰子投掷生成的密钥
- Galaxy Research监控显示攻击者持续活跃
- 该攻击针对通过多个骰子投掷增加熵的密钥生成方式
主要结论：一名黑客窃取了使用五次掷骰子熵生成的Coldcard密钥。Galaxy Research监控显示，Coldcard攻击者仍然活跃，并且窃取了一个使用五个基于骰子的熵输入创建的密钥。
📰 来源：https://www.okx.com/zh-hans/feed/post/85900499888416
💬 引用锚点
Coldcard攻击者目前仍处于活跃状态，持续对硬件钱包用户构成威胁。
黑客成功窃取了利用五次骰子投掷增加熵生成的高安全性私钥。
即便采用传统高熵生成方法，Coldcard密钥仍存在被攻击者窃取的风险。
💡 一句话定义：
黑客持续活跃，劫持了使用五次骰子投掷熵生成的Coldcard冷钱包私钥。
📈 核心数据：
- Galaxy Research监控显示攻击者仍在活动，已窃取一个基于骰子的密钥
- 该密钥通过5次独立掷骰子生成的随机数创建，理论上具备高熵值
🧭 快速步骤：
- 立即停止使用受影响的Coldcard设备及备份介质
- 将资产转移至全新设备并生成新的恢复种子
- 定期检查Galaxy Research等安全机构的最新威胁通报
常见问题
Coldcard黑客是否仍在活跃？▼
是的，Galaxy Research的监控显示，针对Coldcard的攻击者目前仍然活跃，并且成功窃取了一个通过五次骰子投掷增加熵生成的密钥。
被窃取的密钥是如何生成的？▼
该密钥是使用基于五个独立骰子投掷结果所增加的熵生成的，这种方式通常被认为是增强种子短语随机性的高安全手段。
使用5次骰子投掷为何未能保护密钥？▼
尽管使用五次骰子投掷可以显著增加熵值，但攻击者仍然成功窃取了由此生成的密钥，这表明Coldcard在硬件隔离或密钥生成过程中的某些环节可能仍存在漏洞或被利用。
Galaxy Research在此事件中扮演什么角色？▼
Galaxy Research负责监控Coldcard相关的威胁态势，并确认了针对使用该设备用户的持续攻击活动及具体的窃取案例。
💬 评论 (0)
发表评论