钱包安全

ChainCatcher 消息，据 Decrypt 报道，安全公司 Socket 发布研究结果，将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动，其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，通过伪造钱包界面诱导用户导入钱包，或使用修改版真实钱包代码，在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包，从而截获输入的助记词或私钥；另有 13 个是 Rabby 的修改版本，在正常运作的同时将钱包存储的账户数据发送至外部服务器；还有 5 个专门收集已保存的凭证和剪贴板内容。 此外，37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具，实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布，后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”，但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示，任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”，并立即将资金转移至新钱包，因为卸载扩展无法撤销已发送到别处的助记词。

ChainCatcher 消息，一场涉及约 1.3 亿美元比特币损失的钱包安全事件，正在重新引发加密行业对资产托管模式的讨论：比特币持有者究竟应该依靠个人自托管，还是转向机构托管。硬件钱包厂商 Coldcard 部分固件在 2021 年曾存在随机数生成漏洞，导致设备生成的部分助记词存在可预测风险。该漏洞在多年后被发现，目前已有约 5200 多个地址、约 2000 枚 BTC 被盗，损失规模约 1.3 亿美元。事件发生后，部分投资者开始转向华尔街托管产品。数据显示，美国现货比特币 ETF 在事件后的数日内净流入约 6.26 亿美元。彭博 ETF 分析师 Eric Balchunas 表示，此类安全事件可能进一步推动资金流向 ETF。不过，比特币核心社区仍坚持自托管理念。Casa 联合创始人 Jameson Lopp 表示，近期事件不应削弱用户对自托管的信心，并指出第三方托管同样存在风险。Bitcoin Core 早期开发者 Peter Todd 也认为，自托管长期安全记录优于中心化机构。比特币托管平台 Onramp 联合创始人 Michael Tanguma 则认为，两种方案都存在缺陷。他表示，将大量资产集中于单一机构会形成“蜜罐”，而硬件钱包则面临供应链、固件和随机数生成等风险。Tanguma 提出“多机构托管”方案，即通过多签机制由多家受监管机构分别持有密钥，任何交易都需要多个机构共同签署，以降低单点故障风险。不过，该模式也引发争议。批评者认为，多机构托管虽然提高安全性，但也引入了许可化管理，与比特币最初追求的去中心化理念存在冲突。随着比特币逐渐进入养老金、信托和机构资产配置领域，行业正在寻找适合长期财富管理的新型托管方案。此次 Coldcard 漏洞事件再次凸显，如何在安全性、去中心化和易用性之间取得平衡，仍是比特币生态面临的核心挑战。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，一名 Trezor 用户称，其点击了一个冒充 Trezor 的 Google 赞助搜索结果后，毕生积蓄被盗。该钓鱼页面托管在 Google Sites 上，据称诱导受害者输入钱包恢复种子。 Trezor 表示，正在升级处理该报告，推进移除该网站，并提醒用户切勿在任何网站或在线表单中输入钱包备份或助记词。Google 赞助钓鱼广告仍是加密用户面临的持续攻击途径。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬件钱包随机数生成的弱点，并强调 AI 正重塑网络安全攻防格局。Guillemet 指出，硬件钱包的安全模型“生死取决于随机数”，此次事件以最昂贵的方式证明了这一点。Ledger 表示其硬件钱包未受影响，因其助记词由通过认证的安全元件内的硬件随机数生成器生成，无软件回退路径，每次生成完整的 256 位随机数。Guillemet 认为，开源代码若未经充分审查并不等同于安全，AI 正使攻击者能以机器速度扫描代码和识别漏洞，防御也必须以同样速度推进，这需要依赖安全设计、硬件和数学。Guillemet 建议用户在选择硬件钱包时应了解其随机数生成方式及是否经过独立认证。

ChainCatcher 消息，巴西圣保罗州法院判决 Coinbase 向一名用户返还近 10 万美元，该用户称其存入 Coinbase Wallet 的资金在未经授权的交易中消失。Coinbase 辩称该钱包私钥完全由用户控制，但未能证明该交易由钱包持有人发起，也未能证明存在防止该结果的安全措施。法院依据《消费者保护法》相关规定作出判决，并要求 Coinbase 返还全部金额及法定利息。

ChainCatcher 消息，据链上分析师 Specter 监测，与 Humanity Protocol 关联或交互过的钱包正在被入侵。目前已有超过 17 个持有 H 代币的钱包被盗，总损失已超过 1,900 万美元。 被盗原因尚不清楚，但攻击模式表明受影响钱包可能存在与 Humanity Protocol 相关的共同风险敞口。

ChainCatcher 消息，据加密分析师 Wazz，数百个钱包（其中许多已经休眠超过 7 年）在 ETH 主网上被同一个地址清空。 Aragon 团队成员 @TheTakenUser 也发文证实自己钱包的资金遭不明原因转移。目前这一事件起始原因尚未查明，社区分析认为系 2017-2020 年间旧助记词、私钥或 LastPass 等存储泄露或此前危险授权引发，而非新智能合约漏洞。

ChainCatcher 消息，OKX 创始人兼 CEO Star 发文回应“武汉安隼科技团队利用插件漏洞实施的黑客攻击事件”时表示，“OKX Wallet 安全团队已经完成调查，原文将其描述为‘OKX 钱包漏洞’并不准确。需要澄清两点： 该事件并不是 OKX Web3 钱包的安全漏洞。攻击方式是黑客通过木马软件控制用户设备后，通过篡改网页 JS 代码植入 hook，或监听键盘输入等方式，窃取本地存储的加密文件和密码。 OKX Web3 钱包是 100% 自托管钱包。私钥和密码只存在于用户自己的设备上，OKX 无法访问或控制用户资产。但如果用户设备本身已经被黑客控制，那么任何钱包——包括 MetaMask 在内——都无法保证安全。这就像小偷已经能够操作你的电脑，并看到你所有的键盘输入一样。 建议用户避免安装来源不明的软件或插件，定期检查设备安全，并妥善保护助记词和私钥。” 据悉，武汉安隼科技团队通过控制大量用户终端，窃取助记词并远程转移数字资产，涉案金额达 700 万美元。

ChainCatcher 消息，加密 KOL 0xAA 在 X 平台发文表示，目前有大量链上玩家的钱包被盗，尚无法确定涉及的具体 Bot。0xAA 建议用户保持警惕，可先将 Bot 中的资金转移至安全的钱包或交易所。 多位社区成员表示，涉及钱包或与 DeBot 有关。

ChainCatcher 消息，慢雾创始人余弦发推表示，“用 NoFx 这个开源自动交易系统的朋友留意下，我们披露的风险已经出现真实的盗币事件，有些使用者的钱包私钥、CEX/DEX API Key 因此泄露。为了使风险最小化，我们联合相关安全团队尽可能对受影响使用者通知到位，之后才发此文披露细节。”

ChainCatcher 消息，据 OneKey 中文推特称，针对近期 “Milk Sad 事件” 涉及的随机数漏洞，OneKey 团队澄清该漏洞不影响 OneKey 软硬件钱包的助记词与私钥安全。漏洞源于 Libbitcoin Explorer (bx) 3.x 版本使用基于系统时间与 Mersenne Twister-32 算法的伪随机数生成器，种子空间仅 2³² bits，攻击者可通过预测或暴力穷举推导私钥。受影响范围包括部分旧版 Trust Wallet 及所有使用 bx 3.x 或旧版 Trust Wallet Core 的产品。OneKey 表示，其硬件钱包采用 EAL6+ 安全芯片内置 TRNG 真随机数生成器；老款设备亦通过 SP800-22 与 FIPS140-2 熵测试；软件钱包则使用系统级 CSPRNG 熵源生成随机数，符合密码学标准。团队强调，建议用户使用硬件钱包管理资产，不应将软件钱包生成的助记词导入硬件钱包，以确保最高安全性。

ChainCatcher 消息，Trust Wallet 中文频道发文称，团队就社区近期关于 2018 年早期钱包版本漏洞的讨论作出澄清。该漏洞源自当时业内普遍采用的第三方开源随机数库，已于 2018 年 7 月修复并开源记录于 Wallet Core 库中。官方表示，约 1 万名早期用户曾受影响，均已获通知并完成资产迁移，未造成任何损失。 自 2018 年 7 月起，新创建钱包均不受影响。目前 Trust Wallet 已采用经审计的加密库及高强度随机数算法，并持续通过独立安全审计及漏洞悬赏计划强化安全。团队还将推出“钱包安全认知系列”，科普助记词与随机数安全原理，重申其“透明与安全是核心承诺”。

ChainCatcher 消息，Alt.town 在 X 平台表示，检测到部分钱包出现异常活动。已立即封锁受影响的钱包，并正与外部安全专家紧密合作，开展紧急调查与应对工作。用户资产未受任何影响。作为预防措施，在钱包轮换完成前将暂停存款与提款服务。

ChainCatcher 消息，GoPlus 浏览器安全插件现已全面支持 EIP-7702 检测功能，为 Web3 用户提供更强大的安全防护。该更新包含实时风险警报、高级威胁检测以及恶意合约防护等核心功能，能够在交易过程中即时识别并拦截基于 EIP-7702 协议的各类攻击。作为首批关注该协议安全威胁的平台，GoPlus 建议用户及时更新扩展程序，利用最新的安全工具武装自己，确保资产安全。

ChainCatcher 消息，据安全机构 Scam Sniffer 监测，攻击者正在使用 Uniswap V3 的 Multicall 等合法合约来绕过钱包安全警报，实施网络钓鱼攻击。 据悉，5 天前，一名受害者因这种策略损失了 85 Lido ETH。

ChainCatcher 消息，据 TechCrunch 报道，0xPass 完成 180 万美元 Pre-Seed 轮融资。投资方包括 AllianceDAO、Soma Capital、Alchemy Ventures、Blockchain Builders Fund、Formulate Ventures、Kommune、Hashed EM、Signum Capital/UOB、Nonce Classic 以及天使投资人 Balaji Srinivasan（前 Coinbase 首席技术官）和 Cory Levy。 0xPass 旨在为 dApp 带来类似 Web 2.0 的用户体验，以便主流用户能够以与钱包无关的方式拥有现代 UX 优势，允许开发者将多种身份验证方法加入到非托管钱包中。

ChainCatcher 消息，Worldcoin 发推称，每个 World App 用户都将拥有一个以太坊智能合约钱包，该钱包将使用账户抽象来提高安全性，其底层使用了 Safe 的账户抽象堆栈。 此外，World App 已成为 Polygon 上最大的 Safe 钱包部署者。（来源链接）

ChainCatcher 消息，安全机构 DilationEffect 的研究表明，购买某人的苹果 ID 可能导致其他人通过恢复数据来窃取钱包中的加密货币资产。目前，有成熟的犯罪团伙，链上的数据显示，被盗的资金超过 1000 万美金。 DilationEffect 指出，从 App Store 上下载 App 存在国家或地区的限制，比如中国大陆账号无法下载一些 App，很多用户会购买（淘宝）或使用网上共享的美国 Apple ID。因为 iPhone 的备份机制会将手机 App 数据备份到云端，攻击者使用与你同样的 Apple ID 就可以在他手机上恢复你钱包 App 数据。 Dilation Effect 提醒，使用 iPhone 手机且安装了钱包 App 的用户，如果你的购买或使用过他人提供的 Apple ID，请立即停止使用，并马上转移钱包资产。(来源链接)

ChainCatcher 消息，据 CoinDesk 报道，加密钱包安全层 Webacy 完成 400 万美元融资，gmjp 领投，参投方包括企业家 Gary Vaynerchuk 和其兄弟 AJ Vaynerchuk、Mozilla Ventures、Soma Capital、DG Daiwa Ventures、Quantstamp、CEAS Investments、Dreamers 和 Miraise 等。 Webacy 是一个技术层，允许用户在不需要密钥、助记词或密码的情况下访问他们现有的自托管钱包，并提供安全功能以降低资产丢失或被盗的风险。