趙長鵬（CZ）對比特幣持有者發出警告。硬體錢包也可能出問題。他是在 Coldcard 韌體漏洞讓竊賊破解私鑰並盜走 7,000 萬美元後幾天發表的。
Galaxy 和 Block 的研究人員追蹤了這次竊盜事件。攻擊者在7月30日41分鐘內清空了1,196個錢包。沒有人碰過任何裝置。
CZ指出冷藏的極限
幣安交易所創辦人兼前執行長CZ表示，錢包可以是老舊的、值得信賴的，但仍然壞掉。
他發薪時，早期報導稱損失為3800萬美元。實際數字幾乎是這個數字的兩倍。
「連硬體錢包也可能有漏洞。即使是歷史悠久的舊錢包也可能有漏洞。如何緩解？或許把資金分成幾個錢包？這有不同的風險。沒有什麼是百分之百的。保持資訊更新。保持SAFU！」 寫道 CZ。
追蹤我們的X，隨時掌握最新消息
他的建議是將硬幣分散在多個錢包中。他也承認這本身帶來新的風險。
CZ最近對自己判錯的決定都很坦率。其中之一是 他所否定的穩定幣市場，該市場現已超過3000億美元。
Coldcard 韌體錯誤如何讓種子變得可預測
每個錢包都從一個巨大的秘密號碼開始。它被稱為種子。每一把鑰匙和地址都是從它中成長出來的。這個數字必須是隨機的。Coldcard 使用專用晶片來讓它變得隨機。
然後在 2021 年 3 月出現了程式錯誤。這個任務悄悄地交給了一個弱小的備用。那個備份是依賴裝置序號和時脈。兩者都可以解決。
所以這個數字不再那麼龐大。Block 的工程師將新車型的選項 配置估計 約為四十億輛。電腦可以把這些都吞掉。
小偷們只是自己製造種子。他們把每一個都變成了地址。接著他們掃描公開區塊鏈上的資金匹配。
銀河號 繪製 了掃蕩地圖。每個人都繳了一毛一樣的費用，遠高於一般人。沒有人留下零錢。那是軟體，不是人。
「整個活動涵蓋六個時段、41分鐘。三個中間區塊完全沒有掃描活動，顯示交易是批量廣播而非串流，」Galaxy 研究人員 指出。
飼主仍無法自行檢測種子
Coinkite 為每個型號都推出了固定韌體。更新無法修復已存在的種子。
如果你的帳戶曝光，你需要一個新的種子和一個新的錢包。BeInCrypto 先前的冷卡盜竊報導 就詳細說明了這些步驟。
有兩件事很有幫助。 公告 說在設置時，私下擲骰50次或以上可以保持種子強壯。一個好的密碼短語會多一道牆，就像手機 缺少 BIP39 密碼支援 時所指出的那道空隙一樣。
目前還沒有可以在家做的檢查。Block 也將較舊的 Mk2 列為風險車型。Coinkite的公告並未提及此名稱。
被偷的硬幣沒有移動。它們放在四個錢包裡。
Galaxy 表示，在弱勢種子持有資金的情況下，可能有更多收割機會。Block 透過付費資料帳號追蹤竊賊，並將調查結果交給當局。
雖然今年加密貨幣 外洩事件創下紀錄，但今年依然獨樹一格。安全存放鑰匙本該是最簡單的部分。
