冷钱包也出事了
近 8900 万美元 BTC 被扫走,问题可能出在“随机数”
出问题的是 Bitcoin 硬件钱包 Coldcard。
根据 CoinDesk 引用 Galaxy Research 的追踪,相关攻击已经扩散到 4585 个地址,损失接近 1367 枚 BTC,按近期价格约 8900 万美元。
真正吓人的地方在于:攻击者可能根本没有碰过你的设备。
问题出在 seed 生成阶段。
简单说,钱包在生成助记词时,本来应该使用足够随机的硬件随机数。但 Block Engineering 的分析认为,Coldcard 某些固件版本可能错误走到了一个可预测的软件随机路径。
这意味着,一部分老钱包的私钥空间,比用户以为的小得多。
顯示更多