569萬922美元損失，弱復原詞成因

加密貨幣使用者因為可預測的復原詞損失了至少569萬922美元。問題出在錢包生成時使用的隨機數生成路徑上，CoinSpect分析指出，CryptoJS的弱隨機數生成實現被用於某些軟體錢包的復原詞生成。這一漏洞被追蹤為CVE-2026-71851。截至7月13日，來自比特幣、以太坊、波場等五個網絡的2114個種子受到影響。第一次資金外流發生在5月27日，約314萬968美元從431個帳戶中流出，而第二次資金外流則從5月30日持續到7月13日，522個種子中移動了254萬9954美元。兩次資金外流的總損失額為569萬922美元。由於復原詞的隨機性不足，攻擊者更容易訪問資產。受到影響的錢包包括RRWallet、Bexo Wallet、NanChat、Bitcoin Libre和Milo等五個，RRWallet和Milo的服務已中止，無法修復。將現有的復原詞輸入到其他應用程式中也不是解決方案。此次事件顯示了當舊的開源依賴仍存在於錢包生成過程中時所帶來的結構性風險。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。