Coldcard 联合创始人狂删帖:超 1.3 亿美元比特币被盗,历史言论疑似大面积清除

Coldcard 硬件钱包因私钥熵不足导致超 1.3 亿美元比特币被盗,联合创始人 NVK 被曝批量删除五年来的 X 帖文与官网部分安全披露,外界质疑其试图掩盖漏洞证据,社区正紧急存档。

Coldcard 硬件钱包制造商 Coinkite 联合创始人 Rodolfo Novak(NVK)正在批量删除其 X(推特)上的历史帖文。与此同时,有消息称 Coinkite 官网近期也有内容被移除。

在 Coldcard 用户比特币遭窃事件持续发酵之际,这些历史内容的消失引发外界警惕。过去五年多,Coldcard 硬件钱包在为客户生成私钥时熵值不足。自上周黑客发现并利用该漏洞以来,受害者已累计损失超过 1.3 亿美元。随着攻击者通过暴力计算破解弱私钥,盗窃仍在继续。

目前尚不清楚 NVK 删除这些内容的动机。以 2024 年 11 月的一条帖子为例,NVK 当时曾警告,公司 Blockclock 产品的仿冒品可能成为“进入家庭网络的后门”。如今该帖已显示为 X 错误页面,本周正式下线。

比特币开发者 Peter Todd 注意到了这一删除行为,并于 8 月 5 日发布了原帖截图。他解释称:“删除时间不长,手机缓存里还能找到。”社区成员担忧 Coinkite 的 Blockclock 可能被用于监视用户,而 NVK 正通过删帖抹除相关讨论。

一场“存档行动”正在展开,有志愿者网站 nvk.wtf/receipts 声称在保存相关证据。Coinkite 批评者 Greg Tonoski 则指控公司正在删除官网内容,称“未命名的 v4.0.0 安全漏洞”条目几小时前从 coinkite.com/historical-disclosures 页面上消失。Matthew Kratter 转发并质疑:“NVK 和 Coinkite 现在正在删除网站证据?”不过该页面目前确实没有这一条目,且 Coldcard 已回应相关指控,删除是否违规仍有争议。遗憾的是,Archive.org 的 Wayback Machine 从未存档该 URL。

NVK 并非彻底清空,而是选择性清理个人时间线。例如其置顶的关于 Coldcard 故障的道歉帖依然保留,内容为:“我很抱歉,我崩溃了。”而他关于 Blockclock 仿冒品可能成为间谍软件后门的帖子是记录最多的。Alex Waltz 发文称“NVK 正在边说话边删推”,另一位冷钱包怀疑者也转发截图评价:“NVK 今天删了这条。每一条指控都是自白。”Erin Malone 也指出:“NVK 正在删除旧推文,甚至删了一条称我为‘Lightning 影响者’的推文,因为我反驳了他‘Lightning 几乎不可用’的说法。”

NVK 对 Coldcard 漏洞的早期回应也受到审视。Hodlonaut 发布截图显示 NVK 当时称“无需恐慌”,并补充说“NVK 正在删除旧推文”。目前该帖已无活链,但 NVK 间接承认自己写了又删,并称其中包含他打算纠正的“错误”信息。

还有一位质疑者称,NVK 删除了 2019 年一条关于犹太教的评论。“我把它发在这里,因为他删除了这条评论。”他贴出截图称。Coinkite 的直接竞争对手、Foundation 的 Zach Herbert 注意到这种不对称性:“奇怪的是,那些没有被删除的帖子。”他质问:“为什么 DocHex 和 switck 没有删除任何帖子?”他最初假设 Coinkite 可能处于某种诉讼保全状态,“但如果是这样,NVK 就不该删推。”“NVK 目前正在删除 2020 年的旧帖来清理历史,趁还能截图就截吧,它们很快就会全部消失。”他提醒道。

更讽刺的是,Coldcard 在 2021 年 10 月一条庆祝帖竟然存活至今,上面错误地宣称:“Coldcard 让退休攻击成为不可能。”有粉丝要求定义“退休攻击”,Coldcard 解释称:“即项目制造者可能在熵生成中留有‘后门’,以便日后取回。”这条帖子与眼前发生的一切形成了鲜明对比。

免责声明:本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。

(0)
区块链小猫的头像区块链小猫作者
上一篇 3小时前
下一篇 2小时前

相关推荐

发表回复

登录后才能评论
分享本页
返回顶部