黑客如何窃取数百万美元 Bitcoin — 以及确保您的安全的 5 种简单方法
这是您本周可能看到的一个可怕的标题：黑客悄悄地耗尽了超过 价值1亿美元 Bitcoin 来自成千上万人的钱包。这听起来像是电影中的情节——而且确实很严肃——但实际的故事比头条新闻看起来更简单。
简短的版本：一个流行的“保护你的硬币安全”设备中埋藏的一个小错误导致了这些硬币 更容易猜测 比任何人意识到的都要多。就是这样。 Bitcoin 本身并没有被破坏。的规则 Bitcoin 完全按照设计工作。人们信任的一款小工具有一个缺陷——而小偷只需要保护你的钱的东西有一个缺陷。
在 OneMiners，我们帮助人们 赚 Bitcoin 通过专业的挖矿和托管，所以我们经常被问到后续问题：“一旦我 Bitcoin, 我该如何保证它的安全？本指南用日常语言详细介绍了这里发生的事情，然后为您提供了五个保护您的硬币的简单习惯 - 无论您是购买它们、开采它们还是赚取它们。 比特币网 是一个友好的起点。
简短版本（适合匆忙的人）
一种设备称为 硬件钱包 应该是最安全的存储地点 Bitcoin. 一种著名的模型存在一个软件错误，导致保护每个钱包的密码变得不那么随机——因此 可猜测的。黑客编写了一个程序来猜测这些代码，如果他们猜对了，他们就会清空钱包。
根据加密货币研究公司的说法 银河研究，大致揭露了盗窃案 1,596 Bitcoin — 约 1.02 亿美元 - 取自超过 7,300 个钱包。制造该设备的公司， 铜矿，已确认该错误并发布了修复程序。如果你这样做 不 使用该特定设备，您的硬币永远不会面临风险。如果您这样做，下面有明确的步骤。
Bitcoin 没有被黑客攻击。有些人的前门上的锁确实如此。了解其中的差异是本文的重点。
首先，基础知识：什么是硬件钱包？
如果您对此不熟悉，那么两个词就可以完成整个故事的大部分内容。让我们把它们简单化。
一个钱包 不是你的地方 Bitcoin 生活——你的 Bitcoin 实际上生活在世界各地 Bitcoin 网络。你的钱包更像是 一组按键 这证明硬币是你的并让你花掉它们。丢了钥匙，丢了金币。确实就是这么生硬。
硬件钱包 是一种小型物理设备——大约是USB记忆棒或汽车钥匙扣的大小——可以使这些钥匙保持离线状态，远离互联网。这个想法很聪明：如果钥匙从未接触过在线设备，在线黑客就无法侵入并抓住它们。对于大多数人来说，硬件钱包确实是最安全的持有方式之一 Bitcoin. 这就是这个特殊故事令人刺痛的原因——缺陷在于保险箱本身。
你必须知道的一个术语：“种子短语”
- 当您设置硬件钱包时，它会为您提供一个随机单词列表 - 通常有 12 或 24 个单词。这是你的 种子短语 （也称为恢复短语）。
- 那些话 是 你的 Bitcoin. 任何认识它们的人都可以控制这些硬币——没有密码，没有银行，没有撤消按钮。
- 系统的整体安全性取决于这些词 真正随机的，所以没人能猜到它们。 “随机”这个词正是出了问题的地方。
钱包的实际工作原理：您的种子短语是其他一切背后的万能钥匙。
到底出了什么问题（用简单的英语）
将您的助记词想象成一把带有大量可能组合的密码锁。如果这个组合确实是随机的，小偷可以猜测数十亿年而永远无法破解它。数学是如此不平衡，猜测基本上是没有希望的。这就是保持的魔力 Bitcoin 安全。
问题就在这里。为了创造你的文字，该设备需要生成真实的、不可预测的随机性——掷大量骰子的数字版本。在受影响的设备上，软件错误意味着“骰子”无法正常滚动。这些单词对人类来说看起来是随机的，但计算机可以看到一种模式——因此，可能的组合池不再需要数十亿年，而是缩小到坚定的攻击者可以破解的范围。
一旦你能猜出这些词，剩下的事情对于犯罪分子来说就很容易了：
盗窃是如何一步步进行的
- 步骤 1 — 该错误使得助记词的随机性远不如广告宣传的那么随机。
- 步骤 2 — 黑客编写了软件来系统地猜测弱化短语。
- 步骤 3 — 每一次正确的猜测都会给他们带来真正钱包的钥匙。
- 步骤 4 — 他们搬了 Bitcoin 出来——因为 Bitcoin 付款无法撤销，已经消失了。
这个错误将猜测从天文数字缩小到计算机可以破解的程度。
Galaxy Research 将该漏洞追溯到 2021 年 3 月，这意味着一些钱包在人们注意到之前已经悄悄地脆弱了很多年。盗窃案进来了 三个大浪加上 14 个较小的事件，研究人员表示最终总数可能会攀升至 2,000 Bitcoin （约1.3亿美元） 一旦每个受害者都被统计完毕。
关键事实一览
据 Galaxy Research 报道，设备制造商 Coinkite 部分证实，整个事件归结为重要的数字。
| 问题 | 答案 |
|---|---|
| 被偷了多少钱？ | ~1,596 BTC （约1.02亿美元），可能高达~2,000 BTC （约 1.3 亿美元） |
| 有多少人受到影响？ | 超过 7,300 个钱包 |
| 原因是什么？ | 产生秘密助记词的软件（“固件”）错误 可猜测的 |
| 哪个设备？ | 流行的硬件钱包；制造商已确认该错误并提供了修复程序 |
| 退后多远？ | 该缺陷可追溯至 2021 年 3 月 |
| 谁找到了？ | 加密货币研究公司 银河研究 |
| 是 Bitcoin 本身坏了？ | 不。 网络正常；只有一个存储设备存在缺陷 |
资料来源：报告 福布斯 （Ty Roush，2026 年 8 月），调查结果 银河研究，以及设备制造商发布的安全声明 铜矿.
谁被击中了——为什么每个人都感到惊讶
您可能会认为只有初学者才会上当。并非如此。据银河研究中心称，大约 600个被掏空的钱包属于专业人士 ——包括联邦调查人员、合规公司和网络安全调查人员。这些人正是应该最了解情况的人。
这才是真正的教训：这并不是受害者粗心大意或上当受骗的电子邮件。他们做了“正确”的事情——他们使用了受人尊敬的离线设备——但由于他们无法看到的缺陷，他们仍然暴露在外。安全性的强弱取决于其最薄弱的隐藏部分。
“等等——是我的 Bitcoin 安全吗？
对于绝大多数读者来说，诚实的答案是 是的，这个具体问题不会影响您。它只涉及一种品牌的硬件钱包，并且只涉及其软件的某些版本。如果您从未拥有过该设备，那么您家中的这扇特定的门就永远不会打开。
但有一个重要警告甚至适用于更新设备的用户： 安装修复程序不会修复已使用该错误创建的助记词。 制造商 Coinkite 对此很清楚。如果你的单词是由有缺陷的软件生成的，它们将永远保持弱势——唯一真正的解决方法是创建一个全新的钱包（带有新鲜的、适当随机的单词）并将你的硬币转移到其中。
如果您使用受影响的硬件钱包，请执行以下操作
- 将设备更新到最新的软件 - 但不要就此止步。
- 生成一个 全新的钱包 在修补软件上使用新的种子短语。
- 移动你的 Bitcoin 从旧钱包到新钱包。
- 永远淘汰旧的助记词——永远不要重复使用它。
- 检查制造商的官方安全声明，了解所涉及的确切固件版本。
5 种简单的方法来保持你的 Bitcoin 安全
您不需要成为技术专家来保护您的硬币。你只需要一些好习惯。以下是最重要的五个——用简单的语言来说。
1.像保护现金一样保护您的助记词
您的 12 或 24 个字 是 你的钱。将它们写在纸上（或将它们印在金属上），将它们存放在私人的地方，然后 切勿将它们输入网站、应用程序或消息中。没有真正的公司会要求您提供完整的助记词。如果有人这样做，那么每次都是骗局。
2. 保持大部分代币离线
您积极交易的资金可以存放在应用程序中；从长远来看，你持有的钱属于离线货币，远离互联网。将您的代币分布在多个地方意味着任何单一故障（错误、手机丢失、网络钓鱼链接）都无法消灭您。
热存储与冷存储：继续在线花钱，在线下保存储蓄。
3. 保持软件更新
这听起来很无聊，但这个错误的修复是通过软件更新来解决的。更新是公司堵住犯罪分子寻找的漏洞的方法。打开它们并立即安装它们 - 只能从制造商的官方网站或应用程序进行安装。
4. 仔细检查每个地址和每个链接
大多数加密货币损失都不是高手黑客造成的——而是假的。山寨网站、有毒的搜索结果、私信中的“支持代理”。在发送任何内容之前，请放慢速度，逐个字母地确认网址，切勿点击别人突然发送给您的钱包链接。
5. 使用值得信赖、透明的合作伙伴
当您购买硬件、我的或主机时，请与公开其身份和运营方式的知名品牌打交道。透明度不是一个营销词——它是你可以检查的合作伙伴和你只能寄希望于的黑匣子之间的区别。
你无法控制世界上的每一个错误。您可以控制一个 bug 可能伤害您的部位。这就是这五个习惯的真正目的。
的 OneMiners 角度：收益 Bitcoin 你实际上控制
像这样的故事让人们对拥有的整个想法感到紧张 Bitcoin. 我们认为这是错误的。教训不是“Bitcoin 很危险”——这是“周围的工具 Bitcoin 需要值得信赖和透明。”这正是我们坚持的标准 OneMiners.
OneMiners 是专业人士 Bitcoin 采矿和 托管 平台。简而言之：您可以拥有一台矿机，而不是在交易所购买硬币 产生 Bitcoin 为您服务，我们在我们世界一流的设施之一为您运行它。这就是为什么它是围绕 你 保持控制：
为信任而生，而非黑匣子
- 你保留监护权。 付款发送至 你的 钱包——硬币是你的，可以按照本文描述的方式确保安全。
- 真实的、可检查的基础设施。 全球网络大致包括 1,964 兆瓦 跨越多个国家——真实的建筑、真实的机器，而不是模糊的承诺。
- 诚实，固定的经济。 托管起价低至 $0.0364/kWh 在尼日利亚 7年固定 电，具有 7年硬件保修 和一个 正常运行时间超过 95% 保证。
- 金钱从前门流动。 付款通过常规银行渠道（ACH / SEPA / SWIFT）进行——没有神秘的中间人持有您的资金。
- 亲自看看吧。 实时跟踪您的机器 OneMiners iOS 和 Android 应用程序。
道理很简单：你买不买 Bitcoin 或者通过挖矿赚取，硬币最终会到达你的手中——本指南中的习惯就是你如何将它们留在那里。如果您想计算收入数字 Bitcoin 而不是购买它，而是像这样的计算器 asicprofit.com 在开始之前是一个很好的健全性检查。
常见问题解答
1. 用一句话概括什么是硬件钱包？
它是一个小型离线设备，保存着您的秘密密钥 Bitcoin, 让它们远离互联网黑客——通常是最安全的存储硬币的方式之一。
2. 什么是助记词？
这是您的钱包在设置时为您提供的 12 或 24 个随机单词的列表。那些话 是 你的 Bitcoin - 任何拥有它们的人都可以控制你的硬币，所以永远不要分享它们。
3. bug 到底是什么？
该设备并没有生成真正随机的单词。这些助记词遵循一种隐藏的模式，这使得黑客可以猜测它们，然后盗取钱包。
4.是我的 Bitcoin 如果我没有该设备，会有风险吗？
不会。此问题仅限于一种品牌的硬件钱包及其软件的某些版本。如果您从未使用过它，那么这个具体问题不会影响您。
5. 我使用那个钱包——我现在该怎么办？
更新软件，然后使用新的种子短语创建一个全新的钱包，并将您的硬币转移到其中。单独更新是不够的——请参阅上面的清单。
6. 更新固件就可以解决所有问题吗？
不会。更新会阻止该错误继续发展，但任何已包含该缺陷的助记词仍然很弱。您必须将资金转移到正确生成的新钱包中。
7. 黑客如何“猜测”助记词？
通常他们不能——组合的数量是天文数字。该错误缩小了这个数字，因此计算机程序可以通过较小的池进行工作并得出真实的短语。
8.这是否意味着 Bitcoin 本身已损坏或不安全？
一点也不。的 Bitcoin 网络自始至终都按照设计运行。弱点在于一个存储设备，而不是 Bitcoin.
9. 为什么专业人士也被抓？
因为这个缺陷从外面是看不见的。即使是细心、有经验的用户也无法知道他们的“随机”单词不是随机的。这是一个提醒，要通过多种工具分散风险。
10. 如何 OneMiners 适合保留我的 Bitcoin 安全吗？
OneMiners 帮助你 赚 Bitcoin 通过透明、专业运行的挖矿和托管，并支付给您控制的钱包。我们操作机器；您遵循以上五个安全习惯来保护硬币。
Bitcoin 不是风险。盲目信任是。 选择透明的工具 - 并拥有你的密钥。
