币安创始人赵长鹏（“CZ”）警告加密货币持有者不要对硬件钱包盲目信任，此前Coldcard设备被攻击，导致数千万美元的比特币被盗。

在周六在X上的帖子中，赵提醒说，甚至硬件钱包也可能存在漏洞，历史悠久的老钱包也不能幸免。“没有什么是100%安全的，”他发表说道。



他建议持有者考虑将资金分散到多个钱包中，以减少风险，同时承认这种方法也有其自身的权衡，而且没有任何设置是完全可靠的。CZ以他熟悉的口号结束，敦促用户保持信息灵通并确保资金安全：“保持安全！”

他的评论是在发现Coinkite制造的Coldcard设备存在缺陷之后发表的。正如Decrypt 报道，一个构建错误导致受影响设备的种子来自于软件后备而不是设备的硬件随机数生成器，使私钥比预期更容易被猜测。该问题追溯到在2021年3月发货的固件，更新该固件并不能修复已在受损设备上创建的种子。

自首次估算以来，盗窃的范围已大幅扩大。早期报告估计损失约为594 BTC，或约3800万美元，从大约500个钱包中被盗。根据Galaxy Research的一份报告，该报告基于杰克·多尔西的Block的工程师识别出的模式映射资金流向，损失现在已被评估为1196个地址被盗，约1082.65 BTC，或大约7020万美元，在7月30日的41分钟内。这几乎是初始数字的两倍。

Galaxy表示，每次交易都支付相同的硬编码费用，并且没有找零输出，这是他们所称的与自动化工具使用已经持有的密钥一致的特征，而不是拥有者自己移动资金。受害者包括本地SegWit和较旧地址类型，显示出多路径密钥扫描的迹象。被盗的比特币在几分钟内被集中到少数几个地址中，按Galaxy的说法，自那时以来没有移动。

Coinkite已发布紧急热修复，并敦促受影响用户迁移到新生成的种子。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。