[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fy-gh5LydlFcqxX17jEQdNWu-NkQCGqUWViiV_b9ki2g":3,"post-24899":6},{"authenticated":4,"user":5},false,null,{"id":7,"title":8,"excerpt":9,"date":10,"author":11,"categories":16,"thumbnail":22,"url":23,"content":24},24899,"冷钱包攻击导致比特币被盗近 8900 万美元","硬件钱包本应是保存比特币最安全的地方：不联网、密钥不离设备，攻击者需物理接触才能盗取加密货币。Coinkite […]","2026-08-03 17:23:23",{"id":12,"name":13,"avatar":14,"vipType":15},1,"优创","https:\u002F\u002Fwww.uczyw.cn\u002Fwp-content\u002Fuploads\u002F2026\u002F02\u002F2026020403080323.webp",10,[17],{"id":18,"name":19,"slug":20,"count":21},428,"互联网","newwindows",161,"https:\u002F\u002Fwww.uczyw.cn\u002Fwp-content\u002Fuploads\u002F2026\u002F08\u002F2026080309230658.webp","https:\u002F\u002Fwww.uczyw.cn\u002F24899.html","\u003Cp>硬件钱包本应是保存比特币最安全的地方：不联网、密钥不离设备，攻击者需物理接触才能盗取加密货币。Coinkite 制造的比特币硬件钱包 Coldcard 使用硬件随机数生成器产生 128 位熵值，这个数字是如此之大现有的计算能力无法破解。\u003C\u002Fp>\n\u003Cp>然而 2021 年 3 月的一次更新引入了严重 bug，默认的硬件随机数生成器被切换为软件随机数生成器，在 Mk3 设备上，有效搜索空间缩小到 40 位。\u003C\u002Fp>\n\u003Cp>128 位和 40 位之间的差异并是无法被打开的锁和可以被打开的锁之间的区别。攻击者可以租用云计算资源进行暴力破解，在无需接触硬件的情况下获得钱包的密钥。\u003C\u002Fp>\n\u003Cp>过去几天，攻击者从 4585 个地址窃取了 1367 个比特币，价值近 8900 万美元。Coinkite 已释出新固件，受影响用户需在更新后的硬件上生成全新钱包，将资金迁移至新钱包。\u003C\u002Fp>\n\u003Cp>\u003Ca loading=\"lazy\" decoding=\"async\" class=\"wp-image-24900 alignnone size-medium\" href=\"https:\u002F\u002Fi0.wp.com\u002Fwww.uczyw.cn\u002Fwp-content\u002Fuploads\u002F2026\u002F08\u002F2026080309230658.webp\" data-fancybox=\"images\" data-fancybox=\"gallery\">\u003Cimg alt=\"\" loading=\"lazy\" decoding=\"async\" class=\"wp-image-24900 alignnone size-medium\" src=\"https:\u002F\u002Fi0.wp.com\u002Fwww.uczyw.cn\u002Fwp-content\u002Fuploads\u002F2026\u002F08\u002F2026080309230658.webp\" alt=\"\" width=\"681\" height=\"383\" \u002F>\u003C\u002Fa>\u003C\u002Fp>\n"]