摘要： 安全社区这两天在传一件事：一个号称"冷存储"的钱包，1755 枚比特币一夜之间被转空，按当时市价折合约 1.1 亿美元。攻击者没有爆破私钥，没有攻破硬件钱包，也没有钓鱼。整条链上只有一个破绽：钱包在签名时用了一个不随机的随机数。 这就是 ECDSA nonce 复用攻击。它比你想的更古老，也比你想象 阅读全文