«我差点失去一半的比特币(而Kimi K3拯救了我)»: Ledger用户

By: www.criptonoticias.com|2026/08/27 22:50:40
  • Ledger Nano S的屏幕故障阻止了交易签名和地址验证。
  • 在部署Kimi K3和Fable后,用户成功开发了恢复软件。

一位用户最近分享了他在尝试保护比特币时的经历,因Coldcard硬件钱包发现的漏洞,暴露了在自我保管过程中可能面临的严重技术挑战。

这位用户在X平台上分享的故事来自于一个背景,即**Coldcard固件中的随机数生成器(RNG)故障导致大约2055个比特币在四轮攻击中被盗,**根据Galaxy Research在2026年8月初发布的估计,CriptoNoticias对此进行了报道。

由于面临迫在眉睫的风险,属于高风险暴露组的受害者及时撤回了资金,并决定使用他旧的Ledger Nano S设备将其转移到新的多重签名方案中。<<我开始担心我的旧Ledger Nano S,因为我知道我没有设置密码就配置了它>>,他评论道。

然而,硬件的屏幕严重损坏:<<我很久没插上设备,屏幕看起来糟糕透了>>。

在几乎耗尽所有尝试后,由于其物理备份中的一个不一致——他的家人将PIN中的8写成了0——用户成功解锁了设备。

设备的视觉故障加剧,阻止了他验证接收地址。**当他放弃并选择通过其种子短语在Sparrow软件中恢复资金时,系统提示校验和无效,**尽管他随后确认所有记录的单词均属于BIP39标准的官方列表。

在尝试盲目签署交易而没有视觉验证时,Ledger出现了错误0x6b00,与过时的软件相关。 按照技术支持的指示更新固件时,设备的屏幕完全失灵,设备变得无法使用,甚至无法输入PIN。

此时,绝望开始蔓延。

通过创建离线恢复脚本拯救比特币

在耗尽手动解密种子短语的尝试后,这位用户利用Kimi K3模型编写了一个基于Python的暴力破解解决方案。 也就是说,他将尝试进行大量尝试,直到找到正确的种子。

<<在编写任何代码之前,我请Kimi对我进行了一次采访>>,他写道。由此产生了软件,基于从Ledger Live获取的扩展公钥(xpub)和记录单词的视觉结构。生成的脚本完全自主运行,仅使用语言的标准库,并且不需要互联网连接。

<<令我惊讶的是,甚至不需要我的节点。更令人惊讶的是,甚至不需要互联网。[……] 因此,所有操作都可以完全*离线*进行>>,他在帖子中说道。

在处理实际信息之前,用户使用名为Fable的第二个人工智能模型审核了代码。 此次审核发现并修正了在验证xpub时的技术故障,这可能会中断搜索。

在解决错误后,程序在离线环境中运行,并在几分钟内找到了正确的种子,因为识别出有一个单词被错误记录,读取为<>而不是<>。

尽管找到了正确的种子,但在将修正后的短语导入Sparrow软件时,主要资金最初未能反映。 这一挫折发生是因为钱包导向了两个不同的账户。默认导入指向SegWit路径,而主要资金位于Native SegWit路径(m/84'/0'/0′)。

在人工智能的帮助下,用户配置了正确的派生路径,使他能够访问资金并将其转移到新的多重签名方案中。

作为事件的结论,受害者强调了保留xpub记录和在存入资金之前测试恢复短语的必要性。为了减少在记录种子时的人为错误,他建议采用像Keybackup项目这样的开源组织标准, 强调所有通过第三方软件进行的恢复必须私下进行,以避免泄露原始单词。

这一工具的应用突显了生态系统安全机制的转变。Kimi K3是比特币红队专家组最近预算的74%用于的同一人工智能模型,成功检测到1280个高危或严重漏洞,在其工作初期。

这一采用表明,先进的计算模型正在巩固为审计比特币基础设施的基本资源,无论是在机构层面还是在个人保管中减轻关键故障。

-- 价格

--
--
--

本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

猜你喜欢

iconiconiconiconiconicon
客户服务:@weikecs
商务合作:@weikecs
量化做市商合作:bd@weex.com