您的助記詞從來就不是隨機的。 這就是 Coldcard 事件背後的恐怖真相。 五年來，2021 年的一個固件漏洞默默將硬體噪音來源替換為一個由序列號和計時器種子啟動的弱軟體生成器。本應是 128 位的混沌，結果在舊型號上縮減至約 40 位，新型號上縮減至 72 位。 攻擊者只需枚舉這個極小的空間，比對鏈上地址，便輕鬆竊取了超過 1,700 BTC。 並非釣魚攻擊，也非實體盜竊，僅僅是數學追上了這場看似完全正常卻靜默失敗的事故。 這才是最值得銘記的教訓。 隨機性可能在毫無聲息的情況下失效。錢包仍正常運作，助記詞看起來完全合法，只有當他人率先完成計算時，損失才會顯現。 ERA 的解決方案刻意設計得複雜，但這正是其優點。 兩套來自不同製造商的獨立硬體生成器始終同時運行：STM32 自身的噪音來源與 NIST 認證的安全元件。 若您選擇專家模式，裝置還會加入三條僅您能提供的額外隨機流：您在螢幕上塗寫、搖晃裝置、並在真實房間中移動相機。每個樣本均由硬體在不可預測的時刻自行採集，並在接收前進行熵值測試。 所有資料最終透過 SHA-512 混合，即使多個來源遭入侵，其他來源仍能保護結果。 這架構對我而言很有道理，因為它拒絕了導致 Coldcard 失敗的單一信任點。 但我仍希望看到更清晰的公開證據，證明裝置內的統計測試不會被精心設計的環境操縱。我也想了解混合函數在出貨固件中的審計方式，而不僅限於實驗室環境。 這些仍是待解的問題。 在這些問題能以與設計本身同等透明的方式獲得解答之前，多源熵似乎是對我們不斷以慘痛方式重新發現的隨機性失敗最強大的實際應對方案之一。

正在解決這一問題。一名用戶因從交易記錄中複製了被污染的錢包地址而損失了 $100K。American Fortress 將風險性錢包字串替換為 FortressNames 和 Send-to-Name，無需複製貼上，無地址混淆，無地址污染。此外，隨著 American Fortress 基於 LitVM 建構，我們正將更安全、私密且抗量子的錢包體驗帶入 Litecoin 生態。 加密貨幣安全不應取決於您是否檢查了地址的前四個和後四個字符。這正是 @Americanfort_io 所解決的問題。

⚠️ Chainalysis 數據顯示，僅 2026 年上半年，就有超過 $30M 在暴力加密貨幣攻擊中被盜——按此趨勢，將超過 2025 年全年總額，Trezor 警告受影響客戶注意釣魚攻擊。

雖源自宋代的詐騙手法，至今仍極有效 一名駭客透過投放假 Hyperliquid 網站的廣告，騙取了超過 55 萬美元。 在加密貨幣領域絕對不該做的事：透過 Google 搜尋項目名稱，不慎點擊「連接」按鈕便會損失資金。 大家有沒有遇過這種詐騙？

以下是更新的頂層數據及一些已於鏈上移動的資金資訊。 我也分享了我對比特幣文化如何演變，以及因 ColdCard 漏洞將如何在未來演化的看法。

自7月31日星期五以來，我已與190多名ColdCard攻擊的受害者溝通。 如果您尚未私訊我，請發送DM，以便我提供追蹤資訊，協助您向相關當局報告損失。 自8月6日以來，尚未確認有新的攻擊發生，但這並不意味著不會發生。請保持警惕 ❄️

😱🚨 一位名為「TLBL」的主要投資者兩年前在釣魚攻擊中損失了 2400 萬美元。 今天，他再次遭駭，三個錢包中價值超過 2600 萬美元的資產被完全盜走 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets