安全研究人員發現了一種名爲 Dark Skippy 的攻擊手法,黑客可以使用該方法從僅具有兩個簽名交易的比特幣硬件錢包中提取私鑰。該漏洞可能影響所有硬件錢包型號,但只有攻擊者誘騙受害者下載惡意固件時纔會起作用。新版本的 Dark Skippy 僅需要幾筆交易也可以執行,即使用戶依賴單獨設備生成助記詞也能執行攻擊。(Cointelegraph)