超過 1,000 枚比特幣（價值約 7,000 萬美元）在一場協調性攻擊中被盜，攻擊者在約 41 分鐘內清空了 1,196 個錢包，引發了對加密貨幣自主託管實踐的重新審視。

初步調查結果顯示，攻擊者從未直接入侵實體冷錢包設備本身。相反地，此次入侵似乎利用了錢包恢復短語在生成、儲存或管理方面的弱點——而且這些問題發生在用戶簽署任何交易之前。考慮到硬體錢包被廣泛認為是保護數位資產最安全的方法之一，此次竊案的速度和規模令比特幣社群感到震驚。然而，這起事件表明，如果底層的加密密鑰變得可預測或暴露，即使是最強大的實體安全也無法保護資金。

對於較不熟悉運作機制的讀者：大多數硬體錢包會從稱為「熵」的隨機來源生成恢復短語——通常是由 BIP39 標準定義的 12 到 24 個單詞。這個短語實際上編碼了控制錢包資金所需的所有私鑰。如果該隨機性存在缺陷，生成的短語可能會被猜測或複製，使硬體設備的實體保護變得毫無意義。

攻擊如何展開

調查人員認為，攻擊者針對的是具有共同漏洞的錢包，而非入侵個別設備。報告指出，受影響的錢包是使用有缺陷的熵生成的——熵是用於創建唯一恢復短語的隨機數據。當隨機性較弱時，攻擊者可以在完全不接觸硬體的情況下預測或重建錢包種子。

在識別出易受攻擊的錢包後，攻擊者迅速將資金轉入他們控制的地址。轉帳的協調模式表明，該行動經過了數月的準備。

值得注意的是，此次事件並不表示比特幣的區塊鏈被入侵。相反，它凸顯了錢包的安全性取決於金鑰生成過程中的每一個環節。這並不是熵值故障首次在加密貨幣生態系統中出現；先前涉及錢包軟體和智能合約中隨機數生成器實現不當的事件也導致了類似的損失，再次證明安全的隨機性是整個行業長期面臨的挑戰。

硬體錢包用戶指引

安全專家強調，雖然冷錢包可以保護私鑰免受連網設備的威脅，但它們無法彌補錢包創建或用戶行為中的缺陷。建議用戶採取以下預防措施：

• 僅從可信來源購買硬體錢包。
• 確認錢包軟體和韌體來自官方管道。
• 僅在運行已驗證軟體的可信設備上生成恢復短語。
• 絕不分享或將恢復短語數位化。
• 關注錢包製造商的安全公告，如發現漏洞立即轉移資金。

領先的錢包製造商越來越多地依賴經過認證的硬體隨機數生成器和安全元件晶片來增強熵值，不過市面上流通的產品和韌體版本多樣，用戶必須保持警惕，了解其特定設備採用哪種生成方式。

這起攻擊也凸顯了加密貨幣安全的一個更廣泛現實。硬體錢包仍然是防禦惡意軟體和網路釣魚的重要屏障，但冷錢包的強度最終取決於其加密基礎的完整性。對於一個建立在自主託管原則上的生態系統——用戶在其中承擔對其資產的直接責任，沒有中介機構的保護——金鑰生成的可靠性是根基所在。

隨著調查的持續進行，預計此次事件將影響錢包製造商設計隨機數生成系統的方式，以及用戶如何評估其自主託管解決方案的安全性。