比特币冷钱包因弱种子生成被盗7000万美元

Galaxy Research的一份新报告描述了一名攻击者如何在不接触物理设备的情况下，从冷钱包中窃取约7000万美元的比特币。该攻击利用了弱种子生成，使攻击者能够离线重建可能的私钥。

根据该研究，攻击者从近1200个钱包中扫走了超过1000枚BTC。这一过程无需访问硬件或软件钱包本身，因为被盗的密钥是由可预测或不够随机的生成方式产生的。

关键发现

• 被盗超过1000枚BTC，按当前价格价值约7000万美元。
• 受影响钱包近1200个。
• 攻击者离线重建私钥，并持续扫描易受攻击的钱包。

Galaxy Research强调，此次攻击并未利用冷钱包硬件或软件中的漏洞，而是利用了一些用户生成和存储助记词的方式。密钥生成中弱随机性或重用是加密货币安全中已知的风险。

这些发现提醒人们，冷存储的安全性取决于底层种子的随机性和处理方式。通常建议用户使用从高熵源生成密钥的硬件钱包，并验证生成过程。