加密货币持有者过去专注于使他们的货币多样化。现在，在 Coldcard 漏洞被利用 7000 万美元之后，他们也被告知要多样化钱包。
周六，在流行的 Coldcard 硬件设备出现重大安全故障后，币安创始人赵长鹏（又名 CZ）要求加密货币持有者将资金分散到多个钱包中。
“即使是硬件钱包也可能有错误。即使是旧钱包（历史悠久）也可能有错误。如何缓解？也许将你的资金分散在几个钱包中？这会带来不同的风险。没有什么是 100% 的。随时了解情况。保持安全！”他说。
7月30日，一些比特币用户发现他们的Coldcard钱包中的资金在一系列意外交易中被盗。攻击者利用了 2021 年 3 月的一个固件缺陷，该缺陷削弱了在某些 Coldcard 型号上生成恢复种子的随机性。通过离线重建私钥，攻击者无需物理访问设备即可耗尽资金。
初步报告称，约 594 个比特币（当时价值 3800 万美元）在 25 分钟内从约 500 个钱包中被盗走。 Galaxy Research 的后续分析将范围扩大到 1,082.65 个比特币，价值约 7,000 万美元，在大约 41 分钟内从 1,196 个地址中被耗尽。许多受影响的钱包已经休眠多年。
Coldcard 制造商 Coinkite 已承认该错误、道歉并发布了紧急固件更新。该公司建议在受影响版本上生成种子的用户在修补的设备上创建全新的种子并小心迁移资金，并指出简单地更新固件并不能保护已经创建的易受攻击的种子。
这一事件再次引发了关于自我监护限制的争论。硬件钱包被广泛认为是离线保护比特币的最有力选择之一，但 Coldcard 案例表明，即使是历史悠久的设备也可能存在多年来未被发现的严重缺陷。
CZ 的多元化建议承认，分散风险会带来其自身的实际挑战，包括更复杂的密钥管理。
在流行的 Coldcard 硬件设备出现重大安全故障后，币安创始人赵长鹏（又名 CZ）敦促加密货币持有者将资金分散到多个钱包中。
CZ 在 X 周六回复盗窃报告的帖子中写道：“即使是硬件钱包也可能存在错误。即使是旧钱包（历史悠久）也可能存在错误。如何缓解？也许可以将资金分散到几个钱包中？这会带来不同的风险。没有什么是 100% 的。随时了解情况。保持安全！”
该事件涉及 2021 年 3 月的一个固件缺陷，该缺陷削弱了某些 Coldcard 型号上用于生成恢复种子的随机性。攻击者无需物理访问设备即可离线重建私钥并耗尽资金。
最初的链上报告显示，7 月 30 日，在大约 25 分钟的时间内，约 594 个比特币（当时约合 3800 万美元）从约 500 个钱包中被盗。 Galaxy Research 的后续分析将范围扩大到 1,082.65 个比特币（当时价值约 7000 万美元），在约 41 分钟内从 1,196 个地址中被盗。许多受影响的钱包已经休眠多年。
这一事件再次引发了关于自我监护限制的争论。硬件钱包被广泛认为是离线保护比特币的最有力选择之一，但 Coldcard 案例表明，即使是历史悠久的设备也可能存在多年来未被发现的严重缺陷。 CZ 的多元化建议承认，分散风险会带来其自身的实际挑战，包括更复杂的密钥管理。
币安仍然是加密货币领域的领先交易所，从现货和衍生品扩展到 RWA、支付、储蓄、收益和更广泛的金融服务。