登录
注册
据 Woofun AI 消息,德国专家雷内·皮克哈特于 2026 年 8 月 6 日在 X 平台披露,因担忧私钥生成与保管的技术复杂性,他未能进一步增持比特币,尽管对该资产长期潜力持乐观态度。
Block 公司报告指出,Coldcard 设备随机数生成器存在缺陷,导致特定条件下生成的助记词熵值受损,攻击者利用设备序列号等静态数值预测私钥序列,盗取超 1,755 枚比特币,累计损失逾 1 亿美元。
Woofun AI 整理数据显示,其中一名受害者损失约 160 万美元,即便设备存放于银行保险箱,物理安全措施仍无法抵御软件层面的漏洞。
Blockstream 公司首席执行官亚当·巴克强调,承载型数字现金赋予财务自主权的同时,用户需承担保护访问密钥的责任。行业人士认为皮克哈特对底层加密技术的担忧可能过度,当前数学标准依然稳固,但分析人士指出,非专业用户仍面临用户界面及实物保管流程的高门槛。
Coldcard 事件正与其他案例一同接受独立网络安全审计机构审查。开源社区致力于开发新的固件补丁,旨在下一个更新周期中解决受影响设备的熵值生成问题,以恢复自托管生态的安全信任。