Post

25分钟，594枚 BTC，从500个钱包里被清空，折合约3800万美元。 这类消息最容易被写成惊悚故事，但它真正可怕的地方，不在“黑客有多快”，而在一件很朴素的事：一个钱包在被创建的那一刻，命运可能就已经定了。 如果你用过 Coldcard Mk3，并且是在固件 4.0.1 或更高版本上、于 2021—2026 年之间生成过单签名助记词，现在最稳妥的动作只有一个：不要研究，不要观望，先把资金转到全新生成、确认不受影响的钱包里。 目前公开说法里，受影响范围指向 Mk3；Mk4、Q、Mk5 暂未被确认受影响。这里最关键的差别，不是设备外壳，也不是用户有没有联网，而是助记词最底层的随机性。 硬件钱包存在的理由，本来就是替用户守住一件事：私钥必须来自足够大的随机数空间。只要随机性真实，猜中私钥在数学上近乎不可能；链上再透明，也只能看见地址和交易，看不见那把钥匙。 但据披露，Coldcard 在 2021 年 3 月的固件构建中引入配置错误，设备跳过硬件随机数生成器，回退到基于非保密芯片数据的软件伪随机数生成。也就是说，问题不是攻击者“偷看”了你的助记词，而是某些助记词从出生起就没有想象中那么随机。 这会把安全模型整个翻过来。 正常情况下，攻击者面对的是一片宇宙级别的黑暗；现在，如果随机源被压缩、可推断、可枚举，他面对的就可能只是一条很长但可以走完的路。钱包创建时间、设备型号、固件版本这些原本不起眼的信息，突然成了筛选目标的线索。 链上看起来很冷静。交易有效，签名有效，矿工照常打包，协议没有失灵。比特币没有判断“这是不是原主人自愿签的”，它只判断“签名对不对”。所以这不是 BTC 协议的失败，而是私钥生成环节的失败。 这也是自托管最残酷的一面：资产主权不是一句口号，它要求每一个底层环节都不能偷懒。助记词、随机数、固件、供应链、备份习惯，任何一环出错，链上都不会为你喊停。 据称其中 592 枚 BTC 已经被合并进一个地址，至今未移动。那笔钱像停在河心的一只船，岸上的人都看得见，却没有人能把它拉回来。 所以这次事件给所有人的提醒很简单： 第一，硬件钱包不是神龛，固件版本和生成环境同样重要。 第二，安全不是“买了冷钱包”就结束，而是持续确认你的密钥来源、备份方式和迁移路径。 第三，只要怀疑助记词随机性有问题，就不要继续在原地址上讨论概率。资金安全不是辩论题，是行动题。 如果你在受影响范围内，先迁移，再复盘。 $BTC #SPCX首份财报将公布，千亿美元解禁在即 #美方酝酿打击伊朗能源设施，使馆发撤离预警 #Coldcard漏洞发酵，受影响机型扩大