在一场协调发起的攻击中，超过1,000枚比特币、价值约7000万美元被盗，1,196个钱包在大约41分钟内被清空，引发了市场对加密货币自托管安全性的重新审视。

初步调查显示，攻击者并未直接攻破实体冷钱包设备本身。相反，这起事件似乎利用了钱包恢复短语在生成、存储或管理过程中的薄弱环节——甚至早于用户签署任何交易之前。鉴于硬件钱包通常被视为保护数字资产最安全的方式之一，此次盗窃的速度和规模令比特币社区震惊。然而，这起事件也表明，即便物理安全措施再强，如果底层加密秘密变得可预测或被暴露，资金仍然无法得到保护。

对不熟悉其运作机制的读者来说：大多数硬件钱包会从一种称为熵的随机性来源生成恢复短语——通常为BIP39标准定义的12到24个单词。这个短语实际上编码了控制钱包资金所需的每一把私钥。如果这种随机性存在缺陷，生成的短语就可能被猜测或复制，从而使硬件设备的物理保护失去意义。

攻击如何展开

调查人员认为，攻击者瞄准的是共享同一漏洞的钱包，而不是逐个入侵单独设备。报告显示，受影响的钱包使用了有缺陷的熵生成——也就是用于创建唯一恢复短语的随机数据。如果随机性不足，攻击者就能在完全不接触硬件的情况下预测或重建钱包种子。

在识别出存在漏洞的钱包后，攻击者迅速将资金转移到他们控制的地址中。转账的协调性表明，这次行动在盗窃发生前可能已准备了数月。

值得注意的是，这一事件并不表明比特币区块链本身被攻破。相反，它再次强调，钱包安全取决于密钥生成流程中的每一个环节。这也并不是加密货币生态中首次出现熵失效问题；此前在钱包软件和智能合约中，由于随机数生成器实现不佳而造成的类似事件，已经导致过相似损失，说明安全随机性一直是整个行业面临的长期挑战。

给硬件钱包用户的建议

安全专家强调，冷钱包虽然能保护私钥免受联网设备的影响，但无法弥补钱包创建或用户操作中的缺陷。建议用户采取以下几项预防措施：

• 仅从可信来源购买硬件钱包。
• 验证钱包软件和固件是否来自官方渠道。
• 仅在运行已验证软件的可信设备上生成恢复短语。
• 绝不要分享或数字化保存恢复短语。
• 关注钱包制造商发布的安全公告，一旦发现漏洞，应立即迁移资金。

领先的钱包制造商越来越多地采用经过认证的基于硬件的随机数生成器和安全元件芯片来增强熵，但由于市面上的产品和固件版本各不相同，用户仍需留意自己设备实际采用的生成方式。

这起攻击也反映出加密货币安全中的一个更广泛现实。硬件钱包仍然是抵御恶意软件和钓鱼攻击的重要防线，但冷钱包的强度最终取决于其加密基础的完整性。对于一个建立在自托管原则之上的生态而言——用户无需中介保护、而是直接对自己的资产负责——密钥生成的可靠性是根本。

随着调查持续推进，这起事件预计将影响钱包制造商对随机性生成系统的设计方式，以及用户评估自托管解决方案安全性的标准。