助記詞

ChainCatcher 消息，据 Bleepingcomputer 報導，Trezor 和 Ledger 用戶遭遇實體信件詐騙，詐騙分子冒充官方機構，誘導用戶掃描二維碼進入釣魚網站，並以"身份驗證檢查""交易檢查"為由騙取助記詞，從而實施加密資產盜竊。

ChainCatcher 消息，Trust Wallet 在 X 平台發布安全提示，指出絕不會向用戶索要助記詞或私鑰，若存在此類情況則不是 Trust Wallet 所為，如有任何疑問需立即暫停交易並通過官方渠道聯繫 Trust Wallet。此前，Trust Wallet 因瀏覽器擴展 2.68 版本漏洞引發安全事件，被盜資產總額約 850 萬美元。

ChainCatcher 消息，慢霧科技首席信息安全官 @im23pds 發文提醒，MetaMask 錢包近期出現一種新型"2FA 安全驗證"釣魚詐騙。詐騙者透過仿冒 MetaMask 安全提醒頁面，誘導用戶完成所謂雙因素認證流程，實則以竊取助記詞為目的。其流程通常包含偽造安全提醒頁、虛假 2FA 驗證介面與倒計時提示，最終引導用戶輸入錢包助記詞。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 在社交媒體發文表示，"使用持續有用戶被盜版本錢包的用戶，務必要先斷網，再導出助記詞轉移資產。否則在線打開錢包就可能會被盜。助記詞已經備份的錢包務必先轉移資產，再升級錢包。"

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 在社交媒體發文表示，"使用持續有用戶被盜版本錢包的用戶，務必要先斷網，再導出助記詞轉移資產。否則在線打開錢包就可能會被盜。助記詞已經備份的錢包務必先轉移資產，再升級錢包。"

ChainCatcher 消息，据官方公告，Binance 錢包推出"安全自動簽名"（Secure Auto Sign）服務：現已支持助記詞 / 私鑰錢包在 Binance 錢包（網頁版）進行交易。通過 Binance 錢包 App 或瀏覽器插件連接錢包，一鍵開啟 SAS，可實現下單自動簽名、使用限價單。無需遷移資產，也無需更換錢包地址。

ChainCatcher 消息，据《財經雜誌》披露，6 萬枚 BTC 洗錢案主犯錢志敏出逃時攜帶的筆記本電腦內置加密貨幣錢包，經英國警方數次搜查，共查獲多台手機、電腦和 U 盤等電子設備，其中一個 U 盤存儲有錢志敏筆記本頁面的照片，而該筆記本相關頁面疑似在警方扣押前已被撕下。頁面照片記錄著這台黑色電腦的開機密碼和若干助記詞，如"數字 + love"，同時還寫下數字的提示性信息，讓此前查獲比特幣成為可能。

ChainCatcher 消息，据 GoPlus 中文社群披露，發現名為 "Safery: Ethereum Wallet" 的惡意 Chrome 插件正在竊取用戶資產。該插件於 2024 年 11 月 12 日發布，偽裝成簡單安全的以太坊錢包，但內置後門程序。攻擊手法具有高度隱蔽性：惡意插件將用戶助記詞編碼為 Sui 地址，並通過攻擊者控制的 Sui 錢包廣播微額交易來竊取助記詞。攻擊者郵箱為 kifagusertyna@gmail[.]com。目前該惡意插件尚未從 Chrome 應用商店下架。

ChainCatcher 消息，据 X 平台用戶反映，一名 imToken 錢包用戶在參與幣安 TGE 活動時遭遇 112 BNB 被盜。安全專家慢霧餘弦 @evilcos 初步分析鏈上數據後發現，該黑客地址 (0x8AeB0171742AC50d20884997F9f5009a233216D5) 已造成至少 7 名用戶資金損失。攻擊模式顯示黑客可能通過獲取助記詞或私鑰進行有計劃的攻擊，受害者通常在轉入大額資金後短時間內便被轉走資產。安全團隊已開始標記並拉黑相關黑客地址，並持續關注事態發展。

ChainCatcher 消息，据 Cryptopolitan 報導，澳大利亞聯邦警察破獲了一個存有 640 萬美元的加密貨幣錢包，該錢包被認為是有組織犯罪集團的非法所得。此次行動針對加密通信網絡展開的更廣泛打擊行動的一部分，這些網絡據信被犯罪企業所利用。澳大利亞聯邦警察透露，他們破譯了犯罪分子的錢包的助記詞，並查獲了總計 640 萬美元的資金。此外，警方還逮捕了 32 歲的悉尼居民 Jay Je Yoon Jung，他被指控開發了 Ghost 這款高度加密的通訊平台。警方稱，該平台專為犯罪組織打造。

ChainCatcher 消息，CoinMarketCap 在社交媒體發布警告稱，詐騙者正冒充其客服人員聯絡用戶，試圖竊取私鑰或助記詞。該平台強調 CMC 沒有電話號碼且絕不會主動致電用戶。

ChainCatcher 消息，針對社區用戶稱 FTX 假賠款電子郵件中提及要產生 XPUB 需要下載一個工具，慢霧創始人余弦在 X 平台回應稱："這個惡意工具目測用 AI 拼湊寫的，偷助記詞的意圖非常非常明確，惡意的 Telegram bot 是 ftxsexxerbot。"

ChainCatcher 消息，据 Decrypt 報導，新加坡一名前武裝部隊潛水員 Teo Rong Xuan 承認有罪，他透過入室竊取並拍攝受害人助記詞的方式，盜走了價值 170 萬美元的 USDT。法庭文件顯示，被告在一次聚會中以借口獲取了受害者的公寓門禁卡並未歸還。隨後，他趁受害者外出時非法進入其公寓，找到並用手機拍下了一張寫有 Ledger Nano X 硬體錢包 24 詞助記詞的紙條。被告在第二天使用該助記詞轉移了資金，並將其用於購買奢侈手錶、在線賭博等。他聲稱，其犯罪動機是在 2022 年 FTX 交易所倒閉後遭受了嚴重的財務損失。

ChainCatcher 消息，据 Cryptonews 報導，因加密貨幣持有者面臨日益增長的綁架威脅，比特幣投資家族"Taihuttu 家族"透露，他們已放棄硬體錢包，轉而將加密貨幣助記詞分散隱藏在全球四大洲。Taihuttu 表示，過去八個月內，他們採用了混合存儲系統：將加密的助記詞分割後，部分刻在防火鋼板上隱藏於四大洲，其餘則通過基於區塊鏈的加密服務存儲。即使被持槍威脅，他也只能提供手機錢包中有限的資產。這一決定源於針對加密貨幣持有者的實體攻擊增加。摩洛哥警方近日逮捕了一名涉嫌綁架加密貨幣高管的嫌疑人；法國一位加密貨幣百萬富翁的父親遭到殘忍襲擊；紐約一名遊客被綁架並折磨兩週，綁架者試圖獲取其比特幣憑證。目前，Taihuttu 家族約 65% 的加密資產存儲在四大洲的冷錢包中，其餘則保存在多重簽名錢包或去中心化交易所用於交易和日常支出。

ChainCatcher 消息，慢霧創始人餘弦發推表示，某用戶四套助記詞洩露，分別對應的四個錢包地址裡的資金被盜，從鏈上操作手法來看，黑客地址接收資金後，全換成 ETH，然後通過 FixedFloat 洗走。助記詞/私鑰觸網使用越久、分發給越多人共同使用，越可能洩露，洩露原因排查起來越困難。

ChainCatcher 消息，据 Cointelegraph 報導，近期出現針對 Ledger 硬體錢包用戶的線下釣魚詐騙，詐騙者通過郵政信件要求受害者驗證助記詞。4 月 29 日，科技評論員 Jacob Canfield 在 X 平台曝光偽造的"Ledger 安全更新通知"信件，內含帶品牌標識的 QR 碼，誘導用戶輸入 24 字恢復短語。Ledger 官方隨即回應強調："絕不會通過任何方式索要助記詞"。此次詐騙可能關聯 2020 年 7 月的 Ledger 用戶數據洩露事件，當時超 27 萬用戶的姓名、電話及住址信息被黑客公開。2021 年已有報導稱部分用戶收到預裝惡意軟體的假冒硬體錢包。專家提醒：任何索取助記詞的行為均屬詐騙，物理隔離是硬體錢包的核心安全優勢。

ChainCatcher 消息，三名程序員因在 iToken 錢包應用中植入"後門"非法獲取用戶數字錢包私鑰和助記詞，被判處有期徒刑三年，並處罰金各 3 萬元人民幣。經鑑定，三人共非法獲取 27,622 條助記詞、10,203 條私鑰，成功轉換數字錢包地址 19,487 個。三名被告分別負責編寫請求邏輯代碼、搭建後端伺服器以及域名購買和私鑰加密等工作。法院同時裁定，三人自刑罰執行完畢后三年內禁止從事網絡安全管理和網絡運營及相關工作。

ChainCatcher 消息，据 Decrypt 報導，網絡安全專家近日發現一起針對加密貨幣行業內外用戶的雙重惡意軟件攻擊。網絡情報公司 Silent Push 在最新報告中揭露了名為 PoisonSeed 的惡意活動，該活動先偽造 Mailchimp 和 SendGrid 等批量郵件服務提供商的登錄頁面竊取用戶憑證。攻擊者發送虛假郵件，謊稱用戶賬戶受限，誘騙其登錄高仿網站，輸入憑證後，攻擊者迅速自動導出郵件訂閱列表。隨後，攻擊者利用竊取的訂閱列表，冒充 Coinbase 向受害者聯絡人發送釣魚郵件，稱交易所"正過渡至自托管錢包"，並附帶 12 詞助記詞，誘騙用戶導入錢包，實則讓黑客掌控資產。