8月3日，区块链分析机构披露了一组数据，让不少比特币持有者后背发凉。一向稳如泰山的硬件钱包Coldcard，竟在随机数生成上捅了娄子。这款主打离线存储的产品，在最关键的助记词生成环节暴露缺陷，导致生成的种子可被系统性推算，冷钱包变成了“透明保险箱”。
后果很直接：截至8月3日，攻击者已从约5000个受影响钱包中，掏走超过1755枚比特币，按当时市值折算约1.1亿美元。这就像把钥匙藏在了地毯下，黑客只花了一点计算功夫就拿到手。
打开网易新闻 查看精彩图片
漏洞曝出后，设备商Coinkite迅速确认了问题，并火速推送修复固件，敦促用户立即更新。Coldcard曾凭极端安全设计圈粉无数，这次却让“永远不联网”的神话褪了色。冷钱包不插网，但固件漏洞照样能撬开钱包——安全更新一旦拖沓，离线也白搭。
打开网易新闻 查看精彩图片
放眼整个加密世界，安全难题同样扎眼。数据显示，今年上半年全球加密货币被盗金额高达9.72亿美元，黑客攻击多达207起，双双创下半年度新高。面对层出不穷的攻击，硬件钱包的“绝对安全”标签，恐怕要画上一个大问号。
打开网易新闻 查看精彩图片
热门跟贴