2
1
0
硬件钱包是加密世界里「最安全」的存储方式，但并非100%。
据海外多个信源确认，7 月 30 日凌晨，1,196 个 Coldcard 41 分钟内被清空，总计被盗 1,082 枚 BTC，约 7000 万美元。
目前 Reddit
btc
(
twitter.com
)
由
TechFlow 深潮｜APP 已上线
提交
硬件钱包是加密世界里「最安全」的存储方式，但并非100%。
据海外多个信源确认，7 月 30 日凌晨，1,196 个 Coldcard @COLDCARDwallet 41 分钟内被清空，总计被盗 1,082 枚 BTC，约 7000 万美元。
目前 Reddit 加密板块出现大量用户反馈该品牌钱包被盗的帖子，其中有老哥反馈自己的3台硬件共计在8分钟内被盗了18个 BTC...
从原因来看，这波大批量被盗并非用户操作失误，源自 Coldcard 自己的固件出了 bug。
2021 年 3 月的一次固件更新里，设备生成助记词时跳过了硬件随机数生成器，用了一个可预测的软件方式替代。
于是，攻击者从头到尾没有碰过任何一台 Coldcard。他们在自己的电脑上把所有可能的助记词跑了一遍，推算出对应的地址，然后跟公开的区块链数据比对。匹配上了就转走。
离谱的是，基本上所有 ColdCard 在售型号硬件钱包都中招了。而且这个漏洞到现在超过五年。
以前总说 Not Your Key， Not Your Coin，现在似乎是你的 Key，可能依然不安全。
交易所倒闭，项目关停，钱包被盗... 熊市标准剧本正在上演，这是第几阶段了？
点击图片查看原图
Markdown支持
评论加载中...
您可能感兴趣的：
3
529
528
528
4
222
221
221
7
239
238
238
11
483
482
482
12
604
603
603
19
483
482
482
