【硬件錢包丟了1.14億,白帽只還回52個幣😬🔍】
👉 加入X先生粉丝群掌握币圈安全事件🔥
硬件錢包一直被當成最安全的地方。私鑰攥在自己手裏,誰都拿不走。可這周這筆轉賬,把信仰澆了盆冷水。52.37個比特幣被單獨打包。送進了一家美國信託的地址。不是還給失主,是等人來認領。😬
事情要從七月說起。一批冷錢包用戶的幣被搬空。第一波25分鐘搬走近500個錢包。光那一波就是594個比特幣。後面越查越多,最高估到1816個。按幣價算接近1.14億美元。💣
問題出在固件的一個小錯誤。生成助記詞時用錯了隨機數。本該用硬件隨機,卻走了軟件算法。隨機性一弱,私鑰就能被離線算出來。黑客根本不用碰你的設備。他們在家跑程序就行。🔓
官方七月底發了緊急補丁。九月初又推了新版固件。補丁能堵住以後的口子。卻改不了已生成的助記詞。老種子還在,風險就還在。要麼換新種子搬幣,要麼當年搖夠50次骰子。🎲
好在鏈上還有一羣白帽。他們搶在黑產前面把幣掃走。交到懷俄明州的一家法定信託。失主提交地址和證明才能拿回。可到現在只找回52個。不到總損失的3%。🕵️
硬件錢包不是保險箱。它只是把風險換了個位置。隨機數一壞,全是紙糊的。現在該做的是查自己的地址。老設備趕緊生成一份新種子。別嫌麻煩,搬幣只要一小時。🛡️
📌 再硬的硬件錢包,也怕一顆壞掉的隨機數
你的硬件錢包多久沒換過種子了?評論區聊聊。
👉 加入X先生粉丝群掌握币圈安全事件🔥
硬件錢包一直被當成最安全的地方。私鑰攥在自己手裏,誰都拿不走。可這周這筆轉賬,把信仰澆了盆冷水。52.37個比特幣被單獨打包。送進了一家美國信託的地址。不是還給失主,是等人來認領。😬
事情要從七月說起。一批冷錢包用戶的幣被搬空。第一波25分鐘搬走近500個錢包。光那一波就是594個比特幣。後面越查越多,最高估到1816個。按幣價算接近1.14億美元。💣
問題出在固件的一個小錯誤。生成助記詞時用錯了隨機數。本該用硬件隨機,卻走了軟件算法。隨機性一弱,私鑰就能被離線算出來。黑客根本不用碰你的設備。他們在家跑程序就行。🔓
官方七月底發了緊急補丁。九月初又推了新版固件。補丁能堵住以後的口子。卻改不了已生成的助記詞。老種子還在,風險就還在。要麼換新種子搬幣,要麼當年搖夠50次骰子。🎲
好在鏈上還有一羣白帽。他們搶在黑產前面把幣掃走。交到懷俄明州的一家法定信託。失主提交地址和證明才能拿回。可到現在只找回52個。不到總損失的3%。🕵️
硬件錢包不是保險箱。它只是把風險換了個位置。隨機數一壞,全是紙糊的。現在該做的是查自己的地址。老設備趕緊生成一份新種子。別嫌麻煩,搬幣只要一小時。🛡️
📌 再硬的硬件錢包,也怕一顆壞掉的隨機數
你的硬件錢包多久沒換過種子了?評論區聊聊。
