Ledger：Coldcard漏洞損失已達約1.3億美元，硬體錢包安全需適應AI

Odaily星球日報訊 硬體錢包製造商 Ledger 表示，近期 Coldcard 漏洞顯示硬體比特幣錢包行業需重新評估安全模型。Ledger CTO Charles Guillemet 表示，Ledger 裝置未受影響，其恢復短語由認證安全元件內建硬體隨機數生成器生成。

Coldcard 製造商 Coinkite 上週揭露，隔離式 Coldcard 比特幣硬體錢包存在可追溯至 2021 年 3 月韌體版本的漏洞。該漏洞使用軟體回退機制生成錢包恢復種子，導致部分私鑰可被猜測，相關損失已達約 1.3 億美元。

Coinkite 已於週日發布修復韌體，並敦促受影響用戶將資金轉移至新生成錢包。Charles Guillemet 表示，開源與經過審查不同，該缺陷在公開代碼中存在超過五年，AI 正使攻擊者能以機器速度掃描代碼和識別漏洞。

Charles Guillemet 還表示，Ledger 過去兩年已將 AI 與安全工程師、密碼學專家結合，用於審查代碼並識別漏洞。他認為，用戶評估硬體錢包時應了解其隨機性生成方式，以及該過程是否獲得獨立認證。