重大比特币盗窃案：25分钟内近4000万美元被盗

加密货币社区正因一起复杂的盗窃案而震惊，数千万美元在几分钟内消失。在一次仅持续约25分钟的闪电式行动中，身份不明的攻击者设法从数百个独立账户中盗取了约594枚比特币。按当前市场价格计算，被盗资产价值约3800万美元。此次事件尤其令人担忧，因为它针对的是硬件钱包，而硬件钱包被广泛认为是安全存储数字资产的黄金标准。分析师们正在仔细审查区块链，因为受害者面临着持有多年资产的损失。

此次攻击的精确性表明了高水平的技术专业知识。总共有近500个钱包被攻破，其中大部分是使用旧版或SegWit格式的单签名地址。许多这些钱包已经沉寂了很长时间，有些钱包中的币自2021年以来就没有移动过。攻击者能够同时识别和利用这些特定账户的能力，表明存在系统性漏洞，而非个人用户错误。

数字与事实

此次盗窃案的细节令人震惊。区块链研究人员发现，攻击者跨越了多个区块移动了超过1300个未花费交易输出（UTXOs）来整合赃款。被盗资金最终汇集到一个单一的目的地址。值得注意的是，受影响的钱包缺乏多重签名保护，一旦私钥被攻破，就更容易成为目标。尽管发生了3800万美元的盗窃案，比特币价格仍相对稳定，这表明市场对个别安全漏洞的消息已变得有些弹性。

Coldcard硬件钱包的制造商Coinkite已经对此事做出了回应。目前的调查重点是Coldcard Mk3的某些固件版本中发现的历史随机性（熵）问题。如果种子恢复过程中使用的熵不足，产生的私钥对于复杂的攻击者来说可能变得在数学上可预测。该公司已发布了一套针对旧设备用户的紧急说明。

"使用更新的硬件或固件生成新的恢复种子。将资金转移到新创建的钱包，并在转移资产前验证备份。" - Coinkite官方建议

背景

该安全漏洞似乎比最初想象的更为严重。研究人员正在调查固件问题是否允许重构过去生成的私钥。由于像Coldcard这样的硬件钱包旨在确保私钥永不离开设备，这种漏洞触及了产品价值主张的核心。然而，Coinkite强调，据信较新型号不受此特定熵问题的 P;影响。尽管如此，此次事件仍然是一个严峻的提醒，即使是冷存储解决方案也并非免疫于基于软件的风险。

专家们还警告用户要警惕未经请求的帮助或支持。在发生此类备受瞩目的黑客攻击后，骗子们经常会部署网络钓鱼活动，以窃取惊慌失措的用户剩余的资产。任何使用Coldcard Mk3的人都被建议仅通过制造商官方渠道进行沟通，切勿在任何网站或数字应用程序上输入其种子短语。

对德国玩家的意义

对于那些使用加密货币来保护在线赌场或体育博彩赢利的德国玩家来说，这次盗窃是一次重要的警示。在德国，赌博受到2021年州际赌博条约（GlüStV 2021）的严格监管。虽然加密货币赌场经常在不受监管的灰色市场运营，其安全责任完全由个人承担，但获得GGL许可的运营商提供了完全不同级别的保护。与在德国合法认可的提供商处玩游戏，可以确保您的存款受到国家监督和财务担保的保护。

在德国，通过LUGAS系统的月度存款限额设定为1000欧元。虽然有些人可能觉得这有限制，但它却是防止巨额财务损失的重要保障。那些将赢利兑换成比特币并存储在未经验证的硬件钱包上的人，实际上是在绕过这些安全网。这个案例证明，即使是物理拥有设备也不能保证100%的安全，如果底层技术存在后门漏洞。将大笔款项分散到多种安全解决方案中，而不是依赖单一钱包，仍然是明智之举。

对GGL许可赌场意味着什么

德国国家许可的赌场不直接接受比特币等加密货币，因为它们的匿名性和波动性与GlüStV 2021的要求不符。对于GGL白名单上的运营商而言，此次事件证实了其安全方法的有效性。他们依赖于PayPal、Klarna或信用卡等已验证的支付提供商，这些提供商通常允许在发生欺诈时撤销交易——而对于价值3800万美元的比特币盗窃案来说，这种选项根本不存在。

GGL维护着所有合法提供商的白名单。坚持使用这些网站的玩家不必担心固件漏洞或黑客攻击其私钥。玩家保护是这里的首要任务，包括虚拟老虎机每转1欧元的限额。虽然加密货币世界常常感觉像狂野的西部，但受监管的德国市场提供了一个安全网，使得因技术漏洞造成灾难性损失几乎不可能。