赵长鹏（CZ）对比特币持有者发出了警告。硬件钱包也可能会失败。他在Coldcard固件漏洞让小偷计算出私钥并盗取7000万美元后几天发表了此言。
Galaxy和Block的研究人员追踪了这起盗窃事件。攻击者在7月30日的41分钟内清空了1196个钱包。没有人触碰任何设备。
CZ指出冷存储的局限性
CZ，币安交易所的创始人和前首席执行官，表示一个钱包可以是旧的、值得信赖的，但仍然可能损坏。
当他发布时，早期报告将损失估计为3800万美元。实际数字几乎是这个数字的两倍。
“即使是硬件钱包也可能有漏洞。即使是历史悠久的旧钱包也可能有漏洞。如何减轻风险？也许将资金分散到几个钱包中？这有一套不同的风险。没有什么是100%的。保持信息灵通。保持安全！”CZ写道。
在X上关注我们，获取最新新闻动态
他的建议是将币分散到多个钱包中。他也承认这带来了新的风险。
CZ最近坦诚地谈到了他曾经错误的判断。其中之一是他曾经不屑一顾的稳定币市场，现在的市值超过3000亿美元。
Coldcard固件漏洞如何使种子可猜测
每个钱包都以一个巨大的秘密数字开始。它被称为种子。每个密钥和地址都是从它衍生出来的。这个数字必须是随机的。Coldcard使用专用芯片使其随机。
然后在2021年3月出现了一个编码错误。这个工作悄悄地转给了一个弱备份。那个备份依赖于设备序列号和时钟。这两者都可以被推算出来。
所以这个数字不再庞大。Block的工程师将范围定在大约四十亿个选项在较新的型号上。一台计算机可以处理这些。
小偷们简单地自己构建了种子。他们将每一个转化为地址。然后他们扫描公共区块链以寻找资金匹配。
Galaxy映射了这些扫荡。每一个都支付了完全相同的费用，远高于正常水平。没有留下零钱。这是软件，而不是人。
“整个事件跨越了六个区块和41分钟。三个中间区块完全没有扫荡活动，这表明交易是以批次而不是流式方式广播的，”Galaxy研究人员表示。
所有者仍然无法测试自己的种子
Coinkite已为每个型号发货了修复固件。更新无法修复已经存在的种子。
如果你的种子被暴露，你需要一个新的种子和一个新的钱包。BeInCrypto之前的Coldcard盗窃报道详细说明了步骤。
有两件事有帮助。建议说在设置时进行50次或更多的私人掷骰可以保持种子的强度。一个好的密码短语增加了另一道防线，同样的缺口在手机上缺少BIP39密码短语支持时被标记。
仍然没有可以在家中运行的测试。Block还列出了较旧的Mk2为风险。Coinkite的建议没有提到它。
被盗的硬币没有移动。它们静静地放在四个钱包里。
Galaxy表示，只要弱种子持有资金，更多的清扫是可能的。Block通过一个付费数据账户追踪到了小偷，并将其发现传递给了当局。
尽管这是加密漏洞的创纪录年份，但这一事件仍然显得与众不同。安全存储密钥本应是简单的部分。
来源：BeInCrypto
