Galaxy Research：利用弱種子漏洞遙距盜走逾1,000枚比特幣，涉資約7,000萬美元

加密資產的保安事故多數源於私鑰外洩，例如釣魚連結、惡意程式或硬件錢包被盜。不過，Galaxy Research 最新報告披露一宗模式截然不同的比特幣冷錢包盜竊案：黑客在毋須接觸任何裝置的情況下，從接近1,200個錢包抽走逾1,000枚BTC，按當前估值約7,000萬美元。 報告指出，事件並非硬件漏洞或網絡入侵所致，攻擊目標直指更底層的環節——錢包建立時用於生成私鑰的隨機性。Galaxy 的調查顯示，若種子（seed）生成機制的熵值不足、隨機數品質偏弱，攻擊者可在離線環境重建私鑰；一旦私鑰被推算出來，只要監察區塊鏈地址動向，便能遙距把資金一次過轉走。涉事冷錢包在物理層面保持完好，沒有裝置被入侵，也沒有用戶誤按惡意連結，整個行動更像是針對「隨機性不足」的數學式打擊。 冷錢包一般被視為自我託管的最高防線，因私鑰存放於離線、隔空（air-gapped）硬件之上，理論上攻擊面極小。但如果助記詞（seed phrase，錢包的人類可讀備份）由可預測或偏差較大的隨機數生成器產生，這個前提便不成立。懂得利用弱點的攻擊者可離線計算一批「可能的」私鑰，再掃描比特幣帳本尋找匹配地址，趁持有人未察覺前迅速清走資產。 Galaxy Research 未披露受影響的具體錢包品牌，也未公開攻擊者如何識別弱種子生成的細節。報告認為，若同類缺陷源於相同的熵條件，攻擊者理論上可長期持續掃描並擴大目標，意味現時觀察到的約7,000萬美元損失未必是終點。 業界往往把種子生成視作「理所當然」的小步驟，無論用戶或錢包廠商都容易低估其重要性。有些錢包依賴偽隨機數生成器，再用裝置感測器、用戶操作時間、或內嵌硬件隨機源作為種子。一旦這些來源具可預測性或存在偏差，最終生成的私鑰就可能被推算。攻擊者亦可預先計算由弱種子導出的海量私鑰組合，並以自動化工具批量掃走資金。Galaxy 的研究重申，自我託管的風險不少對一般持有人而言屬「不可見」：硬件錢包即使能防物理拆解，仍可能因生成的密鑰不安全而失守。 從監管角度看，相關發現或會影響各地就數碼資產立法與消費者保障的討論。當政策制定者審視錢包基礎設施應否設立最低保安標準時，這類涉及約7,000萬美元的大規模資金流失事件，可能令「要求錢包軟件具備基線安全要求」的聲音更具說服力。加密行業一向抗拒對自我託管作過度規範，但若失竊事故與實作缺陷相關的紀錄持續增加，業界立場或需重新衡量。 對錢包供應商而言，報告亦加重了對熵來源透明度及種子生成審計的要求。一般用戶難以自行驗證裝置產生的隨機數是否真正隨機，獨立安全審查與開源設計仍被視為較可靠的防線，但更佳標準的普及進度一直緩慢。 值得關注的是，Galaxy 未點名受影響品牌，令用戶難以判斷自身裝置是否存在風險，也引發負責任披露與修補時間表的疑問。報告同時未說明問題是否由跨品牌的單一弱熵來源造成，抑或集中在某一款錢包型號之上；在缺乏這些關鍵資訊下，市場亦難就「更換助記詞」或「改用其他裝置」作出準確建議。 事件亦突顯更深一層的風險：長期「不動」的鏈上比特幣持倉，對具備時間與資源的計算型攻擊者而言，可能是長線目標。隨着量子運算與暴力破解能力提升，理論安全與實際脆弱之間的距離或會收窄。Galaxy 的結論是，熵值失效並非遙遠的未來威脅，而是今天已在相當規模上被實際利用。