Publikuj

Coldcard"第四波"又来了，你的硬件钱包还安全吗？ 兄弟们，硬件钱包界的"黑天鹅"还在飞。 Galaxy Research的Alex Thorn刚发出预警：Coldcard的第四波攻击可能已经来了。462个地址、超过380个$BTC 在几十个区块内被扫走，速度是正常水平的45倍。加上前三波，总损失已经飙到1,367个BTC，约合8860万美元——这数字放在任何DeFi协议被黑事件里都是"大新闻"级别。 更扎心的是，这次不是钓鱼、不是私钥泄露，而是Coldcard自己的固件在"埋雷"。简单说，某些旧版本固件在生成种子时，把硬件随机数生成器（RNG）给"阉割"了，换成了可预测的软件替代方案。你的私钥理论上从没离开过设备，但攻击者靠公开信息就能算出来——这跟你把密码写在脑门上有什么区别？ 受影响的不只是老古董。Mk3、Mk4、Mk5甚至Q系列，只要固件版本不够新，都可能中招。Coldcard已经紧急停产并销毁了有问题的库存，但更新固件救不了已经生成的弱种子——你必须重新生成新种子、把币转走，否则就是等着被"收割"。 对加密市场来说，这事的影响远不止几个受害者。CZ都出来喊话提醒硬件钱包风险了。比特币本身的价格倒是没崩，但"自我托管"这面旗帜被撕了个口子。很多人囤币几年，结果栽在最信任的"冷存储"上，心理打击比资金损失还狠。 长远看，这可能会推动多签+多厂商成为大户标配。但对普通用户来说，教训就一条：别信任何单一设备，也别偷懒不更新。你的币在链上，安全却在你手里——或者说，在你那串骰子掷出来的熵里。