硬件钱包随机数漏洞致1755枚比特币被盗，冷存储安全神话被打破

把资产存放在离线设备中是否真的绝对安全？2026年8月4日，一起新型攻击事件给出了警示性的回答。

近期，一款广泛使用的比特币硬件钱包被发现存在关键性安全缺陷：其随机数生成机制存在系统性偏差，导致设备在生成助记词时产生可预测性。攻击者据此可逆向推算出用户钱包的私钥，进而掌控其中全部资产。这一漏洞直接影响了大量依赖该设备构建冷钱包的用户。

截至2026年8月3日，已有约五千个受影响的钱包被成功入侵，累计失窃比特币超过一千七百五十五枚。按事发当日市场均价计算，损失金额折合约为一点一亿美元，即人民币七点四三亿元。

设备制造商已确认该问题属实，并迅速发布新版固件完成修复。目前官方正敦促所有用户尽快升级设备固件，以防范进一步风险。

这款硬件钱包是当前主流加密货币冷存储方案之一，长期被用户视为构建离线钱包的核心工具。所谓冷钱包，是指将私钥完全保存于不接入互联网的物理介质中，例如专用硬件、本地存储设备或纸质备份。凭借彻底隔绝网络连接的特性，冷钱包多年来被公认为加密资产最可靠的大额长期保管方式。

但行业统计显示，2026年上半年全球加密货币被盗总额已达九点七二亿美元，相关安全事件共发生二百零七起，刷新历年同期纪录。

不少人提出疑问：比特币采用高强度密码学设计，理论上不可破解，为何资产仍屡遭盗取？问题症结并非源于比特币底层协议本身，而在于私钥的保管环节存在薄弱点。

这与传统金融场景中的逻辑一致：银行核心系统高度安全，但若用户泄露登录凭证，账户资金依然可能失守。对比特币而言，私钥即资产控制权的唯一凭证；谁掌握私钥，谁就拥有对应地址内全部资产的支配权。

更需警惕的是，加密货币交易具有去中心化、匿名性及不可逆性三大特征。一旦资产转出，资金流向难以追踪，交易无法中止或撤销，追回可能性极低。转账完成的那一刻，资产便如同沉入深海，几乎再无挽回余地。

（来源：中关村）

免责声明：本文内容来源于第三方或整理自互联网，本站仅提供展示，不拥有所有权，不代表本站观点立场，也不构成任何其他建议，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容， 请及时联系我们进行处理。