弱种子漏洞致比特币冷钱包被盗7000万美元，Galaxy研究发现

加密货币领域的大部分安全漏洞涉及私钥因钓鱼、恶意软件或硬件钱包物理失窃而泄露。然而，最近曝光的一起针对比特币冷钱包的攻击彻底颠覆了这一模式。据Galaxy Research的一份报告，一名攻击者从未接触任何设备，却从近1200个钱包中盗取了超过1000枚比特币（价值约7000万美元）。该攻击既非利用硬件漏洞，也非网络入侵，而是针对一个更为根本的环节：钱包初次创建时所使用的随机性。

Galaxy的调查显示，弱种子生成使得攻击者能够在离线状态下重建私钥。一旦私钥被重构，攻击者只需监控区块链即可远程转移资金。冷钱包本身在物理上未被动过，没有设备被黑，也没有用户点击恶意链接。整起盗窃案是一次针对熵值不足的数学打击。

攻击如何在无物理接触下实施

冷钱包本应是自我托管的黄金标准。通过将私钥保存在气隙硬件上，用户认为攻击面极小。但如果助记词——钱包的人类可读备份——是通过可预测或低质量的随机数生成器生成的，那么这种假设就会失效。了解这一弱点的攻击者可以在离线状态下计算出可能的私钥，扫描比特币账本寻找匹配地址，并在任何人察觉之前将资金转移。

在此案例中，Galaxy Research并未披露具体钱包或攻击者识别弱种子的确切方法。该发现表明，攻击者可以无限期地继续搜索，扫描更多在相同缺陷熵条件下创建的钱包。这意味着被盗总额可能超过已发现的7000万美元。

安全与熵值之间的微妙界限

种子生成往往被用户和钱包制造商视为事后考虑。一些钱包依赖伪随机数生成器，其种子来自设备传感器、用户输入时间或嵌入式硬件随机性。如果这些来源可预测或存在偏差，生成的私钥就会变得可猜测。攻击者可以预先计算大量由弱种子衍生出的可能密钥表，并自动化资金转移过程。

Galaxy的研究突显了自我托管会引入大多数持有者看不见的风险。一个硬件钱包可能在物理防篡改上做到完美，却仍会生成不安全的密钥。该事件提醒我们，比特币的安全模型取决于其密钥对背后的熵值强度。这并非新问题——过去弱随机性曾导致以太坊钱包被攻破——但此次规模引人注目，且专门针对冷存储。

监管与行业影响

随着政策制定者讨论数字资产立法，类似发现可能会重塑围绕钱包基础设施消费者保护标准的对话。

银行正试图在参议院投票前四天扼杀美国历史上最大的加密货币法案，这是华盛顿当前的一场斗争，但类似7000万美元被盗的事件可能会加强要求钱包软件具备基本安全标准的论据。尽管加密货币行业普遍抵制对自我托管进行指令性监管，但与有缺陷实现相关的盗窃记录不断增加，可能会改变这种权衡。

对于钱包提供商而言，这些发现重新强调了对熵源透明度和种子生成审计的责任。用户没有可靠的方法来验证其设备生成的随机数是否真正随机。独立安全审查和开源设计仍然是最可信的防御手段，但更好的标准采用进展缓慢。

市场仍缺失什么

Galaxy并未点名受影响的钱包品牌，导致用户不确定自己的设备是否易受攻击。这种沉默引发了关于负责任披露和公开修复时间表的疑问。研究也未说明攻击者是利用了不同制造商钱包中同一弱熵源，还是某种特定钱包型号所致。缺乏这种明确性，建议用户更换种子或切换设备便难以精准实施。

此次盗窃也凸显了一个更深层次的问题：链上从未移动的比特币持仓，对于拥有足够时间和资源的计算型攻击者而言，是静止的靶子。随着量子计算和暴力破解能力的进步，理论安全性与实际脆弱性之间的差距将缩小。Galaxy的报告清晰地表明，熵值失效问题已在当下大规模被利用，而非遥远的未来。