Coldcard 硬體錢包疑似遭利用韌體亂數生成漏洞,導致 1082.65 枚比特幣(BTC)被盜,規模約 7,000 萬美元(約 980 億韓元)。事件曝光後,幣安創辦人趙長鵬(Changpeng Zhao)提醒,資產不應集中放在單一錢包。
趙長鵬在 X 帳號表示:「硬體錢包或舊錢包也可能存在漏洞。」他主張可將資金分散存放在多個錢包,以降低單點風險。不過他也補充,分散管理會帶來私鑰管理等難題,並不存在 100% 安全的方法。
據 CoinDesk 報導,Galaxy Research 的分析認為,攻擊者可能利用最早可追溯至 2021 年 3 月的 Coldcard 韌體亂數生成漏洞,在離線環境中重建私鑰。這代表攻擊並非單純竊取熱錢包憑證,而是鎖定硬體錢包底層安全機制。
分析指出,攻擊者約在 41 分鐘內,從 1196 個地址轉走 BTC;多數受害錢包已休眠多年。這起事件使硬體錢包韌體更新、舊錢包資安檢查與私鑰分散管理再次成為加密貨幣產業關注焦點。
留言 0