硬件钱包安全

ChainCatcher 消息，据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。 Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。 Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬件钱包随机数生成的弱点，并强调 AI 正重塑网络安全攻防格局。Guillemet 指出，硬件钱包的安全模型“生死取决于随机数”，此次事件以最昂贵的方式证明了这一点。Ledger 表示其硬件钱包未受影响，因其助记词由通过认证的安全元件内的硬件随机数生成器生成，无软件回退路径，每次生成完整的 256 位随机数。Guillemet 认为，开源代码若未经充分审查并不等同于安全，AI 正使攻击者能以机器速度扫描代码和识别漏洞，防御也必须以同样速度推进，这需要依赖安全设计、硬件和数学。Guillemet 建议用户在选择硬件钱包时应了解其随机数生成方式及是否经过独立认证。

ChainCatcher 消息，据 OneKey 中文推特称，针对近期 “Milk Sad 事件” 涉及的随机数漏洞，OneKey 团队澄清该漏洞不影响 OneKey 软硬件钱包的助记词与私钥安全。漏洞源于 Libbitcoin Explorer (bx) 3.x 版本使用基于系统时间与 Mersenne Twister-32 算法的伪随机数生成器，种子空间仅 2³² bits，攻击者可通过预测或暴力穷举推导私钥。受影响范围包括部分旧版 Trust Wallet 及所有使用 bx 3.x 或旧版 Trust Wallet Core 的产品。OneKey 表示，其硬件钱包采用 EAL6+ 安全芯片内置 TRNG 真随机数生成器；老款设备亦通过 SP800-22 与 FIPS140-2 熵测试；软件钱包则使用系统级 CSPRNG 熵源生成随机数，符合密码学标准。团队强调，建议用户使用硬件钱包管理资产，不应将软件钱包生成的助记词导入硬件钱包，以确保最高安全性。