加密貨幣中最常見的安全漏洞，是透過釣魚、惡意軟體或硬體錢包的實體竊取導致私鑰遭竊。然而，一項新發現的針對比特幣冷錢包的攻擊，徹底顛覆了這一模式。根據 a report from Galaxy Research，攻擊者在未觸碰任何裝置的情況下，從近 1,200 個錢包中盜取了超過 1,000 比特幣（價值約 7,000 萬美元）。此漏洞並未依賴硬體缺陷或網路入侵，而是針對更根本的問題：錢包首次創建時所使用的隨機性。
Galaxy 的調查顯示，由於種子生成薄弱，攻擊者得以離線重構私鑰。一旦私鑰被重建，攻擊者只需監控區塊鏈，即可遠端轉移資金。冷錢包本身在物理上未受觸碰。沒有任何裝置被駭入，也沒有用戶點擊惡意連結。整個盜竊行動是一場針對熵值不足的數學攻擊。
攻擊如何在無實體存取的情況下進行
冷錢包本應是自持保管的黃金標準。透過將私鑰保存在離線硬體上，使用者假設攻擊面極小。但若用於錢包備份的助記詞是透過可預測或低品質的隨機數生成器產生的，這一假設便會崩潰。了解此弱點的攻擊者可離線計算出可能的私鑰，掃描比特幣帳本以尋找匹配的地址，並在任何人察覺前將資金轉走。
在這種情況下，Galaxy Research 並未披露攻擊者用來識別弱種子的具體錢包或精確方法。這一發現表明，攻擊者可以無限期地繼續搜索，掃描更多在相同缺陷熵條件下創建的錢包。這意味著總共被盜的數量可能超過已觀察到的 7000 萬美元。
安全與熵之間的微小差距
種子生成常被使用者和錢包製造商視為次要問題。一些錢包依賴於從裝置感測器、使用者輸入時機或內建硬體隨機性種子的偽隨機數生成器。如果這些來源中的任何一個可預測或有偏差，所產生的私鑰就會變得可猜測。攻擊者可以預先計算出由弱種子衍生出的大量可能密鑰表，並自動化資金提取過程。
Galaxy 的研究強調了自持保管為大多數持有者帶來了隱藏的風險。硬體錢包即使在物理上完全密封，仍可能產生不安全的密鑰。此事件提醒我們，比特幣的安全模型僅與其密鑰對背後的熵值一樣堅固。這並非新問題——過去弱隨機性已導致以太坊錢包遭入侵——但此次規模顯著，且專門針對冷儲存。
監管與行業後果
當政策制定者討論數位資產立法時，此類發現可能重塑關於錢包基礎設施消費者保護標準的討論。Banks Are Trying to Kill the Biggest Crypto Bill in US History Four Days Before the Senate Vote 是華盛頓當前的一場爭鬥，但類似 7000 萬美元資金被盜的事件，可能強化對錢包軟體設立基本安全要求的論點。儘管加密行業普遍反對對自託管的規範性監管，但與實施缺陷相關的盜竊案件記錄不斷增加，可能改變這一計算方式。
對於錢包提供者而言，這些發現再次對熵源和助記詞生成審計的透明度提出了更高要求。用戶無法可靠地驗證其設備生成的隨機數是否真正隨機。獨立的安全審查和開源設計仍然是最可信的防禦手段，但更好標準的採用進展緩慢。
市場仍忽略的內容
Galaxy 未指明受影響的錢包品牌，使用戶無法確定自己的設備是否易受攻擊。這種沉默引發了關於負責任披露和公開修復時間表的疑問。該研究也未說明攻擊者是利用了不同製造商錢包中的單一弱熵源，還是單一錢包型號導致了此問題。缺乏這項明確資訊，建議用戶輪換助記詞或更換設備便難以準確執行。
這起竊案也凸顯了一個更深層的問題：鏈上從未移動的比特幣資產，對於擁有足夠時間和資源的計算攻擊者而言，是易於攻擊的目標。隨著量子計算和暴力破解能力的進步，理論安全性與實際脆弱性之間的差距將逐漸縮小。Galaxy 報告明確表明，熵失敗如今已在全球範圍內被大規模利用，而非遙遠未來的威脅。