以下内容由 OneKey 安全实验室 @OneKey_Anzen 撰写校对完成，英文原文见评论。 在密码学里，“随机”是一个可以量化、经得起算力检验的硬指标。 一套 12 个词的助记词，背后是一串 128 位的随机数，按 BIP-3...
作者：Kevin Loaec 来源： https://wizardsardine.com/blog/coldcard-rng-vulnerability/ 这篇博客非常长： 第一部分是给 Liana 用户准...
2026 年 8 月 7 日 我们的全公司研究主管 Alex Thorn 一直在追踪Coldcard 硬件钱包漏洞中被盗币种的链上流向，并与比特币社区成员合作收集情报，以帮助当局抓住窃贼并追回受害者的 BTC。如果你的 Coldcar...
移除托管方并不能消除托管风险 移除第三方托管方并不能消除托管风险，而是将该风险转移到持有者所依赖的硬件、软件和密钥生成流程上。 自 7 月 30 日起，攻击者已通过多轮不断升级的攻击，掏空了 Coldcard 设备上的钱包：截至 8...
2026年8月14日 黑客利用 Coldcard 硬件钱包漏洞发起的新攻击事件已有所平息，但随着新受害者陆续出现，损失总额仍在持续攀升。 Galaxy Research 目前已直接联系到190名受害者，他们的报告帮助我们以高置信度确...
引言 在当今数字化浪潮汹涌澎湃的时代，嵌入式开发宛如一座隐匿着无尽宝藏的神秘岛屿，吸引着无数技术探索者扬帆起航。作为一名怀揣热忱、毅然踏上 Rust 嵌入式开发征程的求知者，我怀揣着对未知的憧憬，在前行路上不断摸索。 起初，不同操作系统...
作者：Marcel Pechman，Cointelegraph；编译：松雪，区块链网络加密货币用户经常成为网络黑客的牺牲品，马克·库班（Mark Cuban）只是最新的例子，说明近百万美元如何迅速从您的数字钱包中流失。通过遵循本文将概述的三...
如果你觉得这个世界上没人会真心对你，我说，你错了。 起码骗子对你是真心的。 现在大家好像都觉得，骗比较实在，反正币又不受保护，更不需要什么技术手段，只需要编织一个能让你接受的谎言就行...
鸿途知科网
