最新内容 微 信 搜索 公 众 号 网 络 研 究 观如果你关心加密货币或者手头存有一些比特币你一定听过这样一句至理名言“Not your keys, not your coins”没有私钥就等于没有资产。为了防范交易所倒闭、网络黑客攻击越来越多的币圈朋友选择将资产转移到“硬件钱包”俗称冷钱包中。在大家认知里冷钱包不联网、密码学加密是数字资产最安全无虞的“保险箱”。然而就在这两天区块链安全圈发生了一起震动全球的重大灾难级事件——号称全球最安全、最硬核的顶级比特币硬件钱包 Coldcard 爆出重大系统漏洞攻击者仅用 41 分钟就卷走了 1196 个地址中的 1082.65 枚比特币涉案金额高达约 7020 万美元约合 5 亿元人民币这究竟是怎么回事被奉为“安全天花板”的冷钱包为何会被破防中国用户和广大持币者又该如何自查防范41分钟狂掠5亿元一场教科书式的“降维打击”7月30日区块链数据分析机构 Galaxy Research 发现了一笔异常的链上交易。在一个看似平常的窗口期内黑客发起了一场精心策划的“扫荡”。在短短 41 分钟里1196 个比特币地址被瞬间清空所有资金全部流向黑客地址。由于所有交易都带有极其一致的特殊签名规范链上数据极其干净且利落显然是自动化攻击程序在批量收割。这并非黑客偷到了谁的私钥也不是搞了网络钓鱼而是直接通过数学算法在离线状态下把这些钱包的“助记词”私钥给推算出来了漏洞的源头指向了由加拿大著名团队 Coinkite 生产的Coldcard 硬件钱包。漏洞根源天花板级硬件倒在了“伪随机数”上很多人可能会好奇密码学里的私钥组合多如繁星就算是超级计算机算到宇宙毁灭也算不出来黑客是怎么推算出来的问题就出在“随机数生成器”RNG上。在密码学中钱包助记词那12个或24个英文单词的安全性完全取决于“随机性”。如果随机性足够高就相当于在一个包含 $2^{256}$ 种可能性的巨大迷宫里找一粒沙根本不可能撞衫但如果随机性太低迷宫就会缩减成一个小房间黑客就能轻松猜中你的私钥。程序员犯的一个低级错误根据知名安全团队 Block 的深入调查这次灾难竟然源于 2021 年 3 月的一次代码集成低级错误1. 硬件芯片原本有真随机数Coldcard 钱包内部配备了非常专业的硬件级真随机数芯片STM32 HW RNG理论上极其安全。2. 代码逻辑判断失误在嵌入式开发中官方使用了 MicroPython 框架。由于代码逻辑判断时把“是否定义了宏变量”和“宏变量是否开启”搞混了导致系统误判直接绕过了硬件真随机数芯片。3. 退回到了退化版的“伪随机数”系统退而求求其次使用了一套软件级别的简易伪随机算法Yasmarang。4. 熵值严重不足这套简易算法在初始化后不再收集任何新的随机熵仅依赖设备的固有硬件ID和开机计时器状态。这就导致原本应该具备 128 位甚至更高密度的超级加密熵在部分机型上直接暴跌到了只有 40 位左右在现代算力和专用算法面前40 位的熵空间就如同用 4 位数字做银行卡密码一样脆弱。攻击者只需收集公开的区块链数据在自己的服务器上离线穷举计算就能直接“反向推演”出对应的助记词从而神不知鬼不觉地把资产全部提走。哪些设备受影响快来排查你的冷钱包目前官方 Coinkite 已经紧急发布了修复补丁但最致命的一点在于补丁只能修复未来新生成的助记词无法修复已经生成的旧助记词如果你或你身边的朋友正在使用 Coldcard 硬件钱包请务必对照以下受影响版本进行自查Mk2 与 Mk3 机型固件版本在4.0.0至4.1.9之间修复版本为 4.2.0。Mk4 与 Mk5 机型固件版本低于5.6.0的所有版本。Q 系列机型固件版本低于1.5.0Q的所有版本。开发/测试版Edge builds低于6.6.0XMk4/Mk5或6.6.0QXQ系列的版本。紧急避险操作指南如果你的助记词是在上述受影响的固件版本下创建的千万不要以为把固件升级到最新版就安全了旧助记词的漏洞依然存在。唯一正确的做法是1. 将现有固件升级至官方最新安全版本2. 在安全固件下重新生成一套全新的助记词/钱包3. 立即将原钱包中的所有数字资产彻底转移到新钱包中注如果你在创建钱包时使用物理掷骰子至少 50 次以上独立掷骰手动注入了足够的随机熵或者设置了极高强度的 BIP-39 额外密码Passphrase风险相对较低但官方依然强烈建议全面迁移。给广大加密货币持有者的三条忠告这起 $7000 万美元的巨额盗窃案给所有区块链从业者和持币者敲响了警钟盲目崇拜“硬件”未必安全密码学安全的本质在于“过程控制”。为了保护好你的“血汗钱”建议大家务必做到以下几点1. 勿以“硬件”论英雄防范单点失效硬件钱包固然能隔离网络攻击但无法完全避免固件代码瑕疵、硬件供应链攻击或物理损坏。对于大额资产强烈建议使用“多签钱包”Multisig架构。例如采用 2-of-33个私钥中需要2个签名才能转账模式且分属不同品牌、不同代码库的设备这样即使其中某一款钱包出现漏洞资产依然固若金金。2. 重视“随机数”生成质量在创建重要钱包时如果条件允许尽量利用硬件钱包提供的物理随机数增强功能如手动掷骰子输入随机数。不要完全依赖单一软件或硬件的自动生成算法。3. 关注安全预警及时更新与迁移区块链世界“黑暗森林”法则时刻生效。养成定期关注安全社区、项目方安全公告的习惯。一旦发现底层依赖或固件存在安全披露按照安全指南第一时间进行资产迁移切勿拖延。密码学的世界里没有绝对的安全只有不断对抗与提升的成本。Coldcard 作为行业老牌的“硬核”钱包尚且倒在了一个低级的代码逻辑漏洞上这再次提醒我们敬畏技术分散风险掌握正确的安全知识才是保护数字资产的最强铠甲。
最新内容 微 信 搜索 公 众 号 网 络 研 究 观如果你关心加密货币或者手头存有一些比特币你一定听过这样一句至理名言“Not your keys, not your coins”没有私钥就等于没有资产。为了防范交易所倒闭、网络黑客攻击越来越多的币圈朋友选择将资产转移到“硬件钱包”俗称冷钱包中。在大家认知里冷钱包不联网、密码学加密是数字资产最安全无虞的“保险箱”。然而就在这两天区块链安全圈发生了一起震动全球的重大灾难级事件——号称全球最安全、最硬核的顶级比特币硬件钱包 Coldcard 爆出重大系统漏洞攻击者仅用 41 分钟就卷走了 1196 个地址中的 1082.65 枚比特币涉案金额高达约 7020 万美元约合 5 亿元人民币这究竟是怎么回事被奉为“安全天花板”的冷钱包为何会被破防中国用户和广大持币者又该如何自查防范41分钟狂掠5亿元一场教科书式的“降维打击”7月30日区块链数据分析机构 Galaxy Research 发现了一笔异常的链上交易。在一个看似平常的窗口期内黑客发起了一场精心策划的“扫荡”。在短短 41 分钟里1196 个比特币地址被瞬间清空所有资金全部流向黑客地址。由于所有交易都带有极其一致的特殊签名规范链上数据极其干净且利落显然是自动化攻击程序在批量收割。这并非黑客偷到了谁的私钥也不是搞了网络钓鱼而是直接通过数学算法在离线状态下把这些钱包的“助记词”私钥给推算出来了漏洞的源头指向了由加拿大著名团队 Coinkite 生产的Coldcard 硬件钱包。漏洞根源天花板级硬件倒在了“伪随机数”上很多人可能会好奇密码学里的私钥组合多如繁星就算是超级计算机算到宇宙毁灭也算不出来黑客是怎么推算出来的问题就出在“随机数生成器”RNG上。在密码学中钱包助记词那12个或24个英文单词的安全性完全取决于“随机性”。如果随机性足够高就相当于在一个包含 $2^{256}$ 种可能性的巨大迷宫里找一粒沙根本不可能撞衫但如果随机性太低迷宫就会缩减成一个小房间黑客就能轻松猜中你的私钥。程序员犯的一个低级错误根据知名安全团队 Block 的深入调查这次灾难竟然源于 2021 年 3 月的一次代码集成低级错误1. 硬件芯片原本有真随机数Coldcard 钱包内部配备了非常专业的硬件级真随机数芯片STM32 HW RNG理论上极其安全。2. 代码逻辑判断失误在嵌入式开发中官方使用了 MicroPython 框架。由于代码逻辑判断时把“是否定义了宏变量”和“宏变量是否开启”搞混了导致系统误判直接绕过了硬件真随机数芯片。3. 退回到了退化版的“伪随机数”系统退而求求其次使用了一套软件级别的简易伪随机算法Yasmarang。4. 熵值严重不足这套简易算法在初始化后不再收集任何新的随机熵仅依赖设备的固有硬件ID和开机计时器状态。这就导致原本应该具备 128 位甚至更高密度的超级加密熵在部分机型上直接暴跌到了只有 40 位左右在现代算力和专用算法面前40 位的熵空间就如同用 4 位数字做银行卡密码一样脆弱。攻击者只需收集公开的区块链数据在自己的服务器上离线穷举计算就能直接“反向推演”出对应的助记词从而神不知鬼不觉地把资产全部提走。哪些设备受影响快来排查你的冷钱包目前官方 Coinkite 已经紧急发布了修复补丁但最致命的一点在于补丁只能修复未来新生成的助记词无法修复已经生成的旧助记词如果你或你身边的朋友正在使用 Coldcard 硬件钱包请务必对照以下受影响版本进行自查Mk2 与 Mk3 机型固件版本在4.0.0至4.1.9之间修复版本为 4.2.0。Mk4 与 Mk5 机型固件版本低于5.6.0的所有版本。Q 系列机型固件版本低于1.5.0Q的所有版本。开发/测试版Edge builds低于6.6.0XMk4/Mk5或6.6.0QXQ系列的版本。紧急避险操作指南如果你的助记词是在上述受影响的固件版本下创建的千万不要以为把固件升级到最新版就安全了旧助记词的漏洞依然存在。唯一正确的做法是1. 将现有固件升级至官方最新安全版本2. 在安全固件下重新生成一套全新的助记词/钱包3. 立即将原钱包中的所有数字资产彻底转移到新钱包中注如果你在创建钱包时使用物理掷骰子至少 50 次以上独立掷骰手动注入了足够的随机熵或者设置了极高强度的 BIP-39 额外密码Passphrase风险相对较低但官方依然强烈建议全面迁移。给广大加密货币持有者的三条忠告这起 $7000 万美元的巨额盗窃案给所有区块链从业者和持币者敲响了警钟盲目崇拜“硬件”未必安全密码学安全的本质在于“过程控制”。为了保护好你的“血汗钱”建议大家务必做到以下几点1. 勿以“硬件”论英雄防范单点失效硬件钱包固然能隔离网络攻击但无法完全避免固件代码瑕疵、硬件供应链攻击或物理损坏。对于大额资产强烈建议使用“多签钱包”Multisig架构。例如采用 2-of-33个私钥中需要2个签名才能转账模式且分属不同品牌、不同代码库的设备这样即使其中某一款钱包出现漏洞资产依然固若金金。2. 重视“随机数”生成质量在创建重要钱包时如果条件允许尽量利用硬件钱包提供的物理随机数增强功能如手动掷骰子输入随机数。不要完全依赖单一软件或硬件的自动生成算法。3. 关注安全预警及时更新与迁移区块链世界“黑暗森林”法则时刻生效。养成定期关注安全社区、项目方安全公告的习惯。一旦发现底层依赖或固件存在安全披露按照安全指南第一时间进行资产迁移切勿拖延。密码学的世界里没有绝对的安全只有不断对抗与提升的成本。Coldcard 作为行业老牌的“硬核”钱包尚且倒在了一个低级的代码逻辑漏洞上这再次提醒我们敬畏技术分散风险掌握正确的安全知识才是保护数字资产的最强铠甲。
