GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

行情/巨鲸

同时关联该项目与事件的快讯

硬件钱包供应链攻击致1亿美元被盗,Mt. Gox前CEO Mark Karpelès披露Ledger攻击细节

据 Bitcoin News 监测,Bitcoin News 发布播客,Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示,他在资金被盗前 3 周发现间谍植入物并联系 Ledger,但未获回应。该植入物内置隐藏蜂窝调制解调器,可直接读取屏幕上的助记词,并通过 Ledger 自身的检查;即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示,若有 500 万美元,他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示,硬件钱包被盗金额达 1 亿美元,其中 24 小时内有 8600 万美元被转出。

AI 或可破解加密算法,以太坊研究员呼吁启动"掩体模式"

据 Cointelegraph 报道,以太坊研究员 Justin Drake 发出警告,称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法(ECDSA)的数学攻击,最坏情况下或在数月内破解现有加密体系,并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此,多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示,目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱;硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出,迁移资产可能弄巧成拙,反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言,若椭圆曲线加密真的被攻破,"整个世界都将归零",掩体模式无济于事。 目前,以太坊已制定基于哈希签名与 ZK 证明的后量子路线图,Solana、NEAR 等公链也在探索各自的量子安全方案,但均尚无明确落地时间表。

约23.3万枚比特币转移避险,Coldcard遭攻击后涉及约150亿美元

Coldcard 硬件钱包固件漏洞遭利用后,约 2100 枚比特币被盗,损失接近 1.3 亿美元。链上数据显示,事件前后数日长期持有者钱包转出约 23.3 万枚比特币,价值约 150 亿美元。 Casa 首席执行官 Nick Neuman 表示,部分转出资金来自 Coldcard 用户迁移至多签钱包,也有 Ledger 和 Trezor 用户在事件后采取相同措施。同期约 2.2 万枚比特币转入交易所。 Coinkite 已要求使用 4.0.1 至 4.1.9 版本固件生成助记词的用户,将相关钱包视为已被攻破,并立即迁移至新助记词。上述版本覆盖 2021 年 3 月至 2026 年 7 月。(Decrypt)

Trezor:全球约10%加密用户自行持有私钥

硬件钱包公司 Trezor 表示,比特币自托管与持有比特币债权存在区别,用户将资产存放于交易所、经纪商或基金时,实际依赖第三方账本记录及提现安排。其称,欧盟新加密规则全面生效后,部分未及时取得牌照的交易所停止向欧盟用户提供受监管服务。 Trezor 称,其创始人 Marek Palatinus 和 Pavol Rusnák 于 12 年前推出首款硬件钱包,将私钥从联网电脑转移至专用设备。Trezor 表示,私钥在设备上生成且不离开设备,交易在设备内签名后再发送。 Trezor CCO Danny Sanders 此前表示,若用户将比特币放入 ETF 并称之为比特币所有权,将是行业较差结果。Trezor 称,全球约 6 亿加密用户中,约 10% 自行持有私钥,约 1200 万至 1300 万人使用硬件钱包。

Trezor高管:将比特币全部交给ETF可能是行业最坏结果,削弱自托管核心原则

硬件钱包厂商 Trezor 首席商务官 Danny Sanders 表示,“把一切都放进 ETF”可能是比特币生态的最坏发展路径。自 2024 年初美国现货比特币 ETF 上线以来,资金已累计流入超过 530 亿美元,成为推动 BTC 价格的重要力量之一,但也可能改变用户持有方式结构。Sanders 认为,过度依赖 ETF 将削弱比特币“自托管(self-custody)”这一核心原则,使用户逐渐将资产控制权交由第三方机构,而非自行掌握私钥。自托管虽然存在助记词丢失、私钥泄露无法追回等风险,但更多是心理门槛而非技术难题,并表示“真正上手后并不困难”。数据显示,全球约 6 亿加密用户中,仅约 10%进行自托管,其中使用硬件钱包的仅约 1200 万至 1300 万用户。作为行业早期硬件钱包厂商,Trezor 曾推动 BIP-39 助记词标准的普及,并持续主张通过改善用户体验与教育工具来降低自托管门槛,而非依赖中介托管。Sanders 总结称,行业长期目标应是逐步接近 Web2 级别的使用体验,而不是简单用 ETF 替代自托管,“那对整个行业来说可能是最糟糕的结局”。(The Block)