這真是太令人心碎了!!!💔 一名男子在一夜之間失去了十年的積蓄，而他所做的每一件事都是正確的。 他昨天在 Reddit 上發帖：1.27 比特幣，自 2017 年以來持續累積，居住在一個第三世界國家，他說這筆錢比他一輩子能賺到的還多。他購買了硬體錢包並自行保管私鑰，這正是我們所有人都告訴他該做的。 上週，在 41 分鐘內，價值 7,000 萬美元的資金從類似他的錢包中被盜走，而攻擊者甚至沒有觸碰過任何一台設備。 原因在於 ColdCard 錢包自 2021 年 3 月以來存在固件漏洞。部分設備生成的助記詞隨機性不足，就像購買了世界上最好的保險箱，卻發現工廠出貨時只設定了幾百種可能的組合。攻擊者在家裡破解了這些組合，在不到一小時內轉移了約 1,200 個錢包的資金。 這些設備全程保持離線狀態，問題出在第一天生成的助記詞本身就很弱。 因此，如果你自 2021 年以來在 ColdCard 上生成過助記詞，僅更新固件對你毫無幫助。你必須在修復後的固件上生成全新的助記詞，並今天就把你的資產轉移到新錢包中。如果你持有大量資金，請使用來自不同公司的設備設置多重簽名，或至少添加一個強密碼，因為帶有密碼和骰子隨機生成助記詞的錢包都安然無恙。 我曾被詐騙、被盜取、被釣魚。我每年都會預留一筆防詐預算，因為這個領域某些年份會向你收取學費。你付了錢，就會變得更聰明。 比特幣依然將權力從銀行手中奪回，交還給人民。但沒有人提醒你，銀行也有安全團隊，而現在這個團隊就是你自己。 這個週末請檢查你的設置。自行研究、向比你更懂的人請教，不要假設桌上的設備已經完美運作。我是花了一筆昂貴的代價才學到這一點的。