如何在这场持续的大规模加密货币黑客攻击中保护自己

似乎有人刚想出一种保护数字数据安全的方法，黑客就找到了破坏它的手段。今天的案例就是：不法分子从离线硬件钱包用户那里窃取了超过 $130 million 的加密货币，这类设备专门用于安全保护 bitcoin。

黑客正在攻击冷加密钱包

据 TechCrunch 报道，多组黑客已获得 Coldcard 加密钱包的访问权限，并在持续进行的窃取活动中不断抽走资金。这些由 Coinkite 制造的钱包被认为是“冷的”，这意味着它们没有连接到互联网或任何其他设备，用户的密钥或助记词完全以离线方式存在。相比之下，“热”钱包连接到互联网，并包括应用程序和浏览器扩展程序。

通常情况下，热钱包被认为面临更大的黑客攻击、盗窃、恶意软件和勒索软件安全风险，但最近的这次攻击利用了 Coldcard 助记词生成过程中的一个缺陷，从而攻破了用户的冷钱包。该漏洞使得助记词变得可预测，因此威胁行为者能够暴力破解受害者的密码——本质上是通过反复试验来猜测密码——并获得对其钱包的访问权限。

黑客在今年 1 月至 7 月期间 进行了 200 多次加密攻击，导致损失达 $972 million。与 2025 年前六个月相比，事件数量有所增加，但被盗金额明显降低。

如何保护您的加密货币钱包

根据 Coinkite 的安全公告，该漏洞现已针对所有受影响的固件进行了修复，因此用户应首先从官方下载页面（公告中附有链接）为设备安装可用更新。用户还应按照公告中的具体说明，将钱包迁移到新的助记词。

虽然使用冷钱包 应该 提供更好的保护，但您也可以 考虑多元化存储策略 为您的加密货币采取多元化的存储策略，并在任何时候只在热钱包中保留极少量的资产。这样一来，即使其中一个被攻破，也不会导致所有资产都面临风险。