Video yükleniyor...
Video Yüklenemedi
Coldcard 这次可能丢掉的不只是近 2000 枚 $BTC,还有很多人对「硬件钱包一定安全」的信心。 在最新一期 Unchained 播客中,Galaxy Digital 研究主管 Alex Thorn 复盘了 Coldcard 漏洞、链上追踪和自托管危机。跟大家分享几个重要细节: 1.用户没有做错任何事,钱包自己生成了弱密钥 2021 年的一次固件更新中,Coldcard 接错了新加入的随机数生成器。设备没有调用硬件随机数,随后静默切换到一个熵值很弱的软件方案。 攻击者可以据此批量推算候选密钥,再扫描对应地址。找到有余额的钱包,直接把币转走。 2.受害者做了所有「正确操作」 他们没有点击钓鱼链接,没有泄露助记词,也没有把私钥发给任何人。被盗资产的平均休眠时间接近四年,多数受害者只是买入 $BTC,转进冷钱包,然后长期不动。 Alex Thorn 说:「这些人什么都没做错。他们做了所有正确的事。」 3.这笔钱比一般的 DeFi 被盗更难追 DeFi 协议出事,通常可以从一个合约或攻击地址开始追踪。 Coldcard 的受害者是数千个原本互不关联的冷钱包。调查人员只能根据转账节奏、手续费和资金归集方式寻找共同指纹。目前除了四次主要攻击,Alex 还发现了至少 14 种其他可疑模式。 4.美国模型拒绝帮忙,中国开源模型接下了安全审计 Alex 表示,美国前沿模型的安全护栏经常拒绝代码审计和链上追踪请求。负责检查其他硬件钱包的红队,只能改用 Kimi、GLM 等中国开放权重模型。 他让 Claude 查询自己电脑里的比特币数据库,也经常收到安全拒答。 「美国的前沿 AI 模型不愿意帮我们追踪这些被盗资金,我们的红队只能去用中国的开源模型。这太荒谬了。」 5.自托管资金正在往交易所和 ETF... show more
11,482 görüntüleme • 16 gün önce •via X (Twitter)
0 Yorum
Yorum bulunmuyor
Orijinal gönderinin yorumları burada görünecek
