📊 冷钱包被掏空。那个bug藏了五年。

Coldcard,加拿大Coinkite做的硬件钱包。圈里很多人把它当比特币最安全的地方之一。

结果固件里埋了个bug,五年没人发现。

2021年3月随固件上线。生成助记词时用了弱随机数,私钥能被猜出来。攻击者破解私钥,把从来没连过网的钱包直接掏空。

数字很硬。7300个钱包,2055枚BTC,约$1.3亿。至少15组攻击者同时下手。钱进了混币器。

Galaxy Research和Crystal Intelligence的链上追踪,跟TechCrunch、Bloomberg的报道对得上。

讽刺的点在哪。大家把币搬进冷钱包,图的是离黑客远一点。结果风险出在钱包自己身上。离线不等于安全,安全取决于代码。

比特币本身没被攻破。出问题的是生成助记词的环节。就这么一条。

你手里要是有2021年3月之后生成的Coldcard助记词,去核对。搬币前先确认固件版本。

BTC $63,074,涨0.3%。ETH $1,882,涨0.2%。大盘照旧横着,钱不在价格上,在钱包里。

$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #硬件钱包