|
近日，多伦多本地科技公司Coinkite旗下的Coldcard硬件比特币钱包遭遇大规模网络攻击，黑客利用软件漏洞盗取了超过1亿美元的比特币资产。据知名区块链安全研究机构Galaxy Research披露，此次攻击已导致至少1596枚比特币被窃取，涉及7000多个钱包地址，若第四波攻击确认，损失数量将超过2055枚比特币，市值约1.3亿美元美元。 Coldcard硬件钱包的安全机制Coinkite成立于多伦多，Coldcard是一种专门为比特币设计的硬件钱包，属于“冷钱包”存储方式。它不直接存储比特币本身，而是通过生成离线的“种子短语”（seed phrases）来管理访问权限，这些随机词组是控管钱包和授权交易的关键凭证，用户不需连接互联网即可安全保护私钥。  冷钱包因其隔离网络风险备受长期持币用户青睐，Coldcard也被业界视为相当安全的比特币离线存储方案。安全漏洞及攻击详情Coinkite周四发布紧急警告，确认软件中存在允许黑客重构用户种子短语的严重缺陷，使得攻击者无需实际接触设备即可远程获取资金控制权限。漏洞源起于2021年3月，Coldcard固件错误地采用了非硬件支持的伪随机数生成器，导致种子生成安全性大打折扣。 此次事件引发多波攻击，被窃比特币大多仍停留在被攻击的钱包中，此举增加追踪和冻结资金的可能性。Coinkite已紧急发布新版固件并停止出货受影响型号，同时呼吁所有受影响用户立即转移资金，勿继续使用受威胁的种子短语。 对大多伦多华人的影响作为多伦多及大多伦多地区的华人社区，许多人在数字资产投资上正逐渐活跃，尤其使用硬件钱包防范网络风险。Coldcard属本地开发，许多华人投资者可能仍在使用或计划使用这款设备。 此次安全事件提醒华人投资者：即使是本地知名品牌，软硬件安全都存在潜在风险，务必关注官方更新与公告，及时升级固件及更换种子短语。尤其对从事加密货币投资及交易的华人技术人士和小微创业者而言，务必加强安全意识，避免资产损失。 此外，部分华人学子家庭关注区块链及数字货币相关技术发展，此次事件或将影响身边亲友对虚拟资产信心，进而影响教育及投资规划。 在房地产和消费领域，加密货币支付或投资需求暂时受到一定冲击。建议投资者更多依赖官方合规平台，谨慎选择资产托管与交易方式。 官方与安全建议Coinkite创始人兼CEO Rodolfo Novak敦促所有Coldcard用户不要生成新的种子短语，安装最新固件，并尽快转移资产到安全的钱包或交易所。公司亦强调不要轻易丢弃受影响设备，方便未来协助执法部门调查取证。 加拿大及国际执法部门、交易所和安全机构已介入调查，希望通过识别更多黑客地址及时阻断资金流转，减少更大损失。 此次事件也反映出人工智能辅助代码审查时代的安全挑战，未来软件开发需更加慎重面对复杂安全威胁。 安全专家警示用户，即使是“冷储存”设备，若底层密码学算法受损，私钥也可能被破解，这对整个加密资产安全管理提出新警钟。 对于使用Coldcard或类似硬件钱包的投资者，安装官方最新固件、定期更新并转移风险资产是当前最佳选择。
信息来源：CBC News |
