AiCoin|2026年08月04日 07:18
加密安全警报:长期未动的钱包漏洞曝光,$110M BTC 被转移
一项影响旧版 Coldcard 固件的安全问题引发了近年来最大规模的比特币钱包事件之一。
1,755 BTC(约 $110M)从数千个地址被转移,据报道,攻击者在公开警告发布前已完成转账。
事情经过如下:
• 2021 年左右的 Coldcard 固件版本存在随机数生成问题
• 受影响的钱包未使用基于硬件的随机生成,而是依赖较弱的软件生成方法
• 可能的私钥空间大幅减少,使历史种子易受暴力破解攻击
关键点:
硬件钱包的设计初衷是消除在线风险——但它们并非对实现上的漏洞免疫。
在受影响条件下生成的现有种子无法通过固件更新修复。用户可能需要生成新种子并迁移资产。
值得审视的安全实践:
• 保持固件更新,并关注官方安全公告
• 对于大额资产,考虑使用多重签名设置
• 避免依赖单一存储方式
• 检查旧钱包的生成历史
• 对大额资产使用链上监控
更广泛的教训:
加密安全不是一次性设置。
它需要持续验证。
数据来源:AiCoin Intelligence
仅供市场情报参考。非投资建议。
分享至:
脉络
热门快讯
APP下载
X
Telegram
复制链接