Недавно правительство США изъяло биткойны на сумму 15 миллиардов долларов, и в результате был раскрыт один старый уязвимость — оказалось, что примерно 220000 адресов кошельков имеют проблемы с безопасностью, а виновником является ошибка генератора случайных чисел.

Как вы знаете, безопасность приватных ключей биткойна полностью зависит от случайных чисел. Чем «случайнее» случайные числа, тем безопаснее приватный ключ. Но проблема в том, что некоторые кошельки (особенно первая партия) использовали случайные алгоритмы с фиксированным шаблоном, то есть — приватный ключ на самом деле можно вывести!

Что еще более абсурдно, большинство этих проблемных кошельков происходят из Lubian.com, и были сгенерированы примерно в 2020 году. Правоохранительные органы США воспользовались этим дефектом, чтобы «вычислить» приватные ключи этих кошельков, а затем просто перевели биткойны, находящиеся внутри.

Это не атака хакеров и не взлом криптоалгоритма, это просто кошелек сам «выдал себя». Самое опасное, что сейчас еще много людей продолжают использовать эти адреса, даже продолжают отправлять туда монеты. 😱 Это равносильно тому, что двери кошелька открыты, кто знает, когда они будут опустошены.

Эксперты по безопасности настоятельно рекомендуют:

Проверьте свой адрес кошелька, если это BTC адрес, сгенерированный с использованием Trust Wallet, Lubian или других ранних сторонних кошельков, лучше сразу замените кошелек и переведите монеты. Не ждите, пока произойдет беда, иначе будет действительно поздно. #加密市场回调