小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI
沉浸式翻译 immersive translate
史诗级灾难:AI仅花费8分钟就找到ColdCard钱包漏洞 根源是工程师偷懒糊代码

ColdCard因固件漏洞导致近1亿美元比特币被盗。根源是2021年工程师禁用硬件随机数生成器,改用软件伪随机数,使种子空间受限。AI仅用8分钟发现漏洞,代码审计流于形式,问题存在5年未被察觉,可能造成更多资金损失。

史诗级灾难:AI仅花费8分钟就找到ColdCard钱包漏洞 根源是工程师偷懒糊代码

蓝点网 蓝点网 · 2026-08-03T03:30:47Z
比特币硬件钱包COLDCARD使用假随机数生成种子 黑客在15分钟内窃取594个比特币

COLDCARD硬件钱包因2021年3月固件构建错误,随机数生成缺陷导致种子空间极小,黑客利用此漏洞在15分钟内清空500个钱包,窃取594个比特币(约2.54亿元)。用户需立即升级固件,否则钱包有被盗风险,公司未提补偿措施。

比特币硬件钱包COLDCARD使用假随机数生成种子 黑客在15分钟内窃取594个比特币

蓝点网 蓝点网 · 2026-08-01T04:45:36Z
你的PS5现在可以变身为Linux PC

一位开发者成功在索尼PS5上运行Linux,允许玩家体验PC游戏。该方法利用旧版固件的漏洞,支持1080p、1440p和4K分辨率。虽然安装为软改,重启后需重新启动Linux,但不影响主机功能。开发者计划增加休眠模式功能。

你的PS5现在可以变身为Linux PC

The Verge The Verge · 2026-04-29T11:43:55Z

IoT Fuzzer 是一种利用物联网手机 APP 进行协议指导的模糊测试方法:通过动态分析 APP 识别协议字段并变异,重用其加密函数,并借助心跳机制监测设备崩溃,以挖掘固件内存漏洞。该方法分为 APP 分析与模糊测试两个阶段,但存在覆盖率有限、无法定位漏洞类型等局限。

2018 NDSS IoTFuzzer 物联网模糊测试工具

Rainshaw's Blog Rainshaw's Blog · 2021-08-14T08:17:45Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码