摘要：在2017年，一個(gè)名為“LargeBitcoinCollider”的組織，組織黑客暴力破解比特幣硬件錢包。在近8個(gè)月的嘗試中，LargeBitcoinCollider生成了3000萬億條密鑰，其中有十多個(gè)錢包的密鑰被“猜對了”，錢包被打開，其中三個(gè)錢包內(nèi)裝有比特幣。...
自2015年以太坊正式上線以來，資產(chǎn)盜竊等安全事故頻發(fā)。2016年6月，基于以太坊的眾籌項(xiàng)目Thedao遭到攻擊，造成300多萬以太坊損失；2017年7月，以太坊錢夾Parity被盜，造成15萬以太坊損失；2017年11月，Parity錢夾再次出現(xiàn)bug，凍結(jié)了價(jià)值數(shù)億美元的以太坊資產(chǎn)。
數(shù)字貨幣錢包分為熱錢包（在線錢包）和冷錢包（離線錢包）。網(wǎng)上常用的錢包都是熱錢包。例如，PC客戶端錢包、手機(jī)應(yīng)用錢包、網(wǎng)絡(luò)錢包等
熱錢包：（網(wǎng)上錢包）
優(yōu)點(diǎn)：使用方便，新手易上手
交易轉(zhuǎn)賬效率很高
缺陷：不如冷錢包號(hào)那么安全
冷錢包:(離線錢包)
沒有聯(lián)網(wǎng)的錢夾很冷。例如，專業(yè)的硬件錢包，私鑰寫在紙上，有些人使用非網(wǎng)絡(luò)設(shè)備制作冷錢包
優(yōu)點(diǎn)：非常安全
缺陷：建立錢夾不方便，交易也很麻煩
據(jù)外國媒體報(bào)道，絕大多數(shù)硬件錢包都可以被破解。黑客只需要觸摸手機(jī)兩分鐘，無論你是否被屏蔽，你都可以很容易地轉(zhuǎn)移所有的貨幣。
大多數(shù)硬錢包和軟錢夾都不安全。
2017年，在拉斯維加斯舉行的世界黑客大會(huì)DEF CON 25上，一個(gè)海外安全團(tuán)隊(duì)向觀眾展示了如何破解BTC硬件錢包。
還包括最古老的比特幣錢包Trezor。
Trezor使用STMicroelectronics(意大利半導(dǎo)體)制造的非安全芯片。黑客在獲得Trezor后，可以通過拆除其外殼來轉(zhuǎn)移BTC。
這個(gè)過程最快只需要15秒。
2017年，一個(gè)名字叫“ Large Bitcoin Collider組織黑客暴力破解BTC硬件錢包。
Large Bitcoin Collider的名字直接來自歐洲粒子物理研究所的大型強(qiáng)子對撞機(jī)，意思是用強(qiáng)大的計(jì)算能力猜出錢包的密鑰。
該組織將破解過程稱為“探寶”：一旦成功，錢包中的BTC將由參與者分享。
在近8個(gè)月的嘗試中，Large Bitcoin 可llider生成了3000萬億個(gè)密鑰，其中十幾個(gè)錢包的密鑰被“猜對了”，錢夾被打開，其中三個(gè)錢包配備了BTC。
在成功地分享了這三個(gè)錢夾中的BTC后，暴力破解結(jié)束了。
Large Bitcoin 可llider說，對他們來說，重要的不是竊取BTC，也不是讓BTC消亡，而是嘗試新的BTC算法。
據(jù)悉，未來量子計(jì)算機(jī)出現(xiàn)后，可能只需8個(gè)小時(shí)就能生成3萬億個(gè)密鑰。光是想想這個(gè)，就讓人不寒而栗。
現(xiàn)狀：
目前國內(nèi)大部分都是基于手機(jī)平臺(tái)的（MTK）所有的比特幣錢包都可以被破解。在檢測多個(gè)MTK錢包時(shí)，發(fā)現(xiàn)通過導(dǎo)出錢包固件，不僅可以看到多個(gè)貨幣的緩存信息，還可以找到各種生成助記詞的圖書館。
行業(yè)安全人士評(píng)論說：這是一個(gè)非常常見的USB漏洞。黑客可以很容易地植入惡意程序，竊取交易密碼和私鑰信息。
隨著錢夾熱的興起，越來越多的廠商加入了這個(gè)戰(zhàn)場，但他們對安全的理解通常不到位，這無疑大大增加了安全隱患。
