加拿大公司Coinkite Inc.上周末通知Coldcard硬件钱包用户，保护其比特币的密钥生成机制存在安全漏洞，部分钱包已受到影响。Galaxy Research的数据显示，截至周一，攻击者已从约5000个钱包中转走超过1755枚比特币，按当时市值计算约合1.1亿美元。
Coldcard是一款硬件钱包，用户可借助该设备将比特币存放在所谓的“冷钱包”中。由于冷钱包与互联网隔离，长期以来一直被认为是存储加密货币最安全的方式。
不过，Block Inc.工程团队发布的一份报告指出，Coldcard设备软件存在缺陷，导致生成的“助记词”具有可预测性。助记词是一组用于恢复和访问钱包的单词。
网络安全技术公司Failsafe首席执行官Aneirin Flynn表示，“这暴露了一个误区 —— 很多人以为加密货币离线存放就绝对安全。实际上，硬件钱包只是负责生成你的密钥，如果底层算法出了问题，攻击者就可能反推出这些密钥。”
风险提示及免责条款
市场有风险，投资需谨慎。本文不构成个人投资建议，也未考虑到个别用户特殊的投资目标、财务状况或需要。用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。