冷钱包被黑客攻击后，价值15万亿韩元的巨额比特币安全转移

自7月30日开始，Coldcard硬件钱包被黑客攻击的事件，被记录为比特币历史上最严重的硬件钱包漏洞之一。Coldcard是由加拿大公司Coinkite生产的设备，它以离线方式存储私钥，不连接互联网。问题出现在2021年3月引入的固件版本4.0.1~4.1.9中。在该版本中，在生成私钥时，使用了设备专用的硬件芯片，而是使用了软件随机数生成器，导致安全性从128位骤降至约40位。这在密码学上相当于用4位PIN码保护银行保险库。 根据Galaxy Research的追踪，在三次攻击浪潮中，约有5200个地址受到了影响，损失了约1596枚比特币。根据Casa CEO尼克·纽曼引用的Checkonchain数据，实际被盗数量约为2100枚比特币（约1.3亿美元），略高于Galaxy的统计数据。在同一时期，有22000枚比特币转移到了交易所。 然而，更引人注目的是23.3万枚比特币的转移。这部分资金来自至少休眠了155天以上的长期持有者地址，按照当前价格计算，价值约150亿美元。根据Glassnode的数据，长期持有者的供应量从约1500万枚比特币减少到约1470万枚比特币，创下了2024年12月以来的最大周度减少幅度。这远远超过了被盗数量的100倍。纽曼表示：