币安创始人赵长鹏(CZ)在X平台发文警告加密货币持有者,不要盲目信任硬件钱包。此前,Coldcard设备因构建错误导致约7000万美元比特币被盗,影响超过1000个地址。CZ指出,即使是硬件钱包也可能存在漏洞,老旧钱包也并非免疫,并强调“没有什么是100%安全的”。
据Galaxy Research报告,攻击发生在7月30日,在短短41分钟内,攻击者通过自动化工具清空了1196个地址,共窃取约1082.65 BTC(约7020万美元)。该漏洞源于Coinkite公司在2021年3月发布的固件中的构建错误,导致受影响设备生成的种子依赖软件随机数生成器,而非硬件随机数发生器,使私钥更容易被猜测。更新固件无法修复已生成的种子,受影响的用户需迁移至新生成的种子。
CZ建议用户考虑将资金分散到多个钱包以降低风险,但同时也承认该方法存在权衡,没有任何设置是绝对万无一失的。他最后重申了其标志性口号:“保持SAFU!”
