——一场由五年陈旧疾引发的比特币安全海啸
2024年7月30日，链上数据监测到异常波动：数百枚比特币在短时间内从上百个地址快速归集，攻击面随即呈指数级扩张。攻击者通过系统性扫描数千个比特币地址，成功盗取近2000枚BTC，按当时市价计算损失超过一亿美元。经溯源，问题根源指向知名硬件钱包Coldcard在助记词生成流程中的弱随机数漏洞——一个潜伏五年之久的代码隐患，在AI时代被高效武器化利用。
事件复盘：从技术漏洞到信任危机
漏洞本质：随机性崩塌
本次事件的罪魁祸首是Coldcard钱包在生成助记词时熵源不足，导致随机数序列可被预测。攻击者利用暴力碰撞算法，在有限时间内成功匹配出用户的助记词组合。这触及了加密资产安全体系中最基础、最致命的一环——私钥生成的不可预测性。
市场连锁反应
7月31日，链上单笔低于1 BTC的转账总量飙升至3.96万枚BTC，创下自2022年FTX崩盘以来的最高纪录。恐慌情绪在海外比特币社区迅速蔓延，Coldcard作为开源、极客风格的硬件钱包代表，在海外拥有大量忠实用户群体，此次事件直接冲击了比特币核心信仰者的安全认知根基。
一线视角：与慢雾创始人余弦的深度对话
为还原事件全貌及行业影响，查找币安全团队第一时间联系了慢雾科技创始人余弦。慢雾团队已介入部分受害者的资产追踪工作，并全程监控事件进展。
资产追回可能性评估
查找币：目前能否锁定攻击者身份？被盗资产追回概率如何？
余弦：现阶段尚无法确认攻击团伙归属，需观察其后续资金转移手法进行研判。若最终指向国家级黑客组织（如朝鲜Lazarus Group），资产追回难度将呈几何级上升。Coldcard官方除发布安全公告外，尚未公开引入第三方安全团队介入。我们已接到个别受害者的委托，正在协助进行链上追踪。
为何此次事件影响远超数据表象？
查找币：随机数漏洞在行业历史上屡见不鲜，为何此次引发如此剧烈的市场震荡？
余弦：从被盗数量绝对值看，历史上Mt. Gox、BitFinex等事件动辄损失数十万枚BTC，规模远超本次。但关键在于信任维度的崩塌——Coldcard以其开源透明、极简设计在比特币OG圈层中享有近乎完美的口碑。当一个被社区视为"信仰级"的产品暴露出底层安全缺陷，对那批最坚定的HODLer造成的心理冲击是难以量化的。
更令人深思的是，在AI大模型能力已相当成熟的今天，无论是项目方还是安全社区，都未系统性地运用AI对这类底层代码进行漏洞扫描。反而是攻击者率先利用AI完成了代码审计与攻击模式构建。这种攻防效率的不对等，才是本次事件最值得警惕的信号。
AI时代的安全不对等
查找币：您是否建议所有加密项目现在都用AI全面审计代码？
余弦：强烈建议。AI对安全行业的影响深度远超公众当前认知。攻击者不受流程约束，可定向训练攻击模型；而防守方受制于算力成本、工具准入、合规审查等多重限制。我们已开始用AI回溯历史项目代码，确实发现了不少此前遗漏的隐患，效果显著。但行业资源有限，我们只能优先保障核心客户的安全水位。
对行业信心的长期冲击
查找币：随着AI能力增强，早期加密技术的不信任感是否会持续加剧？
余弦：安全从来不是100%的静态状态，而是动态攻防博弈。AI让攻击者的变现效率大幅提升——只要攻破一次就能获得直接经济回报，而防守方需持续投入且难以量化收益。这种不对等必然导致未来出现更大规模的安全事件，甚至百亿美元级别的损失也非危言耸听。比特币底层代码本身在未来也可能被发现问题。但长期看，行业会在对抗中不断进化，我对整体韧性保持审慎乐观。
中心化平台的"避险"逻辑
查找币：部分观点认为中心化交易平台在安全性上更具优势，您如何评价？
余弦：顶级中心化平台在基础安全架构上的投入确实值得肯定，且具备一定的风险兜底能力。对多数不具备自主管理私钥能力的普通用户而言，将资产托管给有实力的机构是务实选择。本次事件后，部分用户从"信仰硬件钱包"转向"信任头部平台"，这种心态转变可以理解。
普通用户的防御策略
查找币：对于非技术型用户，如何有效防范此类风险？
余弦：首要建议是启用助记词Passphrase（额外密码层）。这相当于为助记词加装第二道保险，主流硬件钱包均已支持。即使助记词泄露，攻击者也会优先攻击未设Passphrase的地址，为你的主要资产争取转移时间。具体操作上，可将小额资金存放于无Passphrase的"诱饵"地址，大额资产则置于受Passphrase保护的地址中。一旦发现诱饵地址异常变动，即可迅速响应。
对于完全零基础的用户，选择合规、有实力的中心化服务平台，善用其风控与赔付机制，是性价比最高的方案。
通用安全行动指南
基于本次事件教训，查找币安全团队为所有加密用户提供以下建议：
- 资产梳理：回顾钱包创建过程，若存在助记词泄露可能或创建细节模糊的情况，立即迁移资产至新钱包。
- 保持冷静：警惕借机出现的钓鱼网站与假冒钱包应用，务必通过官方渠道获取工具。
- 隔离思维：将不同风险等级的资金分散存放于独立设备（可物理断网），避免"一损俱损"。
遵循以上原则，可有效规避90%以上的常见安全风险。
本文由查找币安全团队整理发布