助记词

ChainCatcher 消息，慢雾发布安全预警称，近期收到多起 FomoPeek 用户资产被盗报告，经与 OKX 安全团队联合调查发现，部分受影响用户此前安装或使用过 FomoPeek 1.1–1.2 版本，相关应用包含恶意代码。慢雾称，FomoPeek 中存在与正常业务无关的模块，其中一个包含针对 iOS 系统的内核漏洞利用框架，支持 8 种不同攻击方式，可根据设备型号和 iOS 版本自动选择利用方式。受影响系统包括 iOS 12 至 18.7 以及 iOS 26 至 26.1。若利用成功，应用可能突破 iOS 沙箱并访问、解密 Keychain 数据，从而导致私钥、助记词、登录凭证及其他敏感文件泄露。此外，FomoPeek 还会连接与其公开服务无关的隐藏服务器，并可接收远程指令。慢雾表示，其分析捕获的明文流量显示，相关攻击功能目前处于启用状态，并会定期自动运行。慢雾建议曾安装或使用 FomoPeek 1.1–1.2 版本的用户立即检查资产是否存在异常，在从未安装过该应用的可信设备上生成全新私钥和助记词，并尽快将资产转移至新账户，同时升级至最新 iOS 版本，不要继续使用或重新安装 FomoPeek。

ChainCatcher 消息，瑞士比特币硬件钱包制造商 BitBox 宣布，任何 BitBox 硬件钱包用户都可在移动端 BitBoxApp 内创建闪电网络热钱包，直接从链上余额充值并支付发票，无需在多个应用、钱包或第三方服务之间切换。该闪电钱包由用户已有的 BitBox 备份派生，无需记录新的助记词，两个钱包保持独立。闪电网络侧作为热钱包运行，面向小额与日常支付场景，如咖啡、发票与快速转账，长期储蓄仍由硬件设备保管。在 BitBoxApp 内，用户可扫描并支付闪电发票、收发比特币、领取专属闪电地址、从链上钱包充值，并可再次将资金转回。该功能基于 Breez SDK 构建，BitBox 由此成为 Breez 超过 100 家集成合作伙伴之一。底层由 Spark 提供支持，用户无需运行节点、开设通道或管理流动性，资金始终由用户自行保管。Breez 于 8 月推出开发者应用 Glow，帮助开发者了解闪电钱包的运行情况并构建自有产品。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Socket 发布研究结果，将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动，其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，通过伪造钱包界面诱导用户导入钱包，或使用修改版真实钱包代码，在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包，从而截获输入的助记词或私钥；另有 13 个是 Rabby 的修改版本，在正常运作的同时将钱包存储的账户数据发送至外部服务器；还有 5 个专门收集已保存的凭证和剪贴板内容。 此外，37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具，实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布，后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”，但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示，任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”，并立即将资金转移至新钱包，因为卸载扩展无法撤销已发送到别处的助记词。

ChainCatcher 消息，Coldcard 发布最新固件 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新基于紧急修复后持续三周的安全审查，重点应对此前助记词生成攻击带来的安全风险。新生成的每个助记词必须加入至少一种用户熵源，包括不规律按键至少 65 次、实体骰子投掷 50 次或实体硬币抛掷 128 次，并与 STM32 TRNG、SE1 和 SE2 提供的新鲜熵进行组合。 新固件还增加签名前即时分阶段 PSBT 验证，强化 USB 连接及固件更新边界，改善 Delta Mode 隔离机制，修复活跃钱包备份问题，加强随机数生成器初始化及故障检查，调整 SIGHASH 默认设置，并包含多项安全性和正确性改进。Coldcard 表示，此次更新旨在进一步降低设备遭受攻击的风险。 官方提醒，更新固件无法修复此前受影响固件生成的已有助记词。若用户的助记词属于此次安全公告涉及范围，应先更新设备，再生成并验证全新的助记词，并将资金迁移至新钱包。Coldcard 建议所有 Mk4、Mk5 和 Q 用户及时更新设备，并核验所下载固件的签名。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。 攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。 区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。

ChainCatcher 消息，比特币硬件钱包制造商 Coinkite 于 2026 年 7 月下旬披露，2021 年 3 月引入的固件构建错误导致部分 Coldcard 钱包从较小范围生成助记词，降低了用户私钥随机性。Galaxy Research 研究人员表示，Coldcard 漏洞利用分多轮发生，观测到的比特币损失在数日内从约 8,800 万美元增至近 1.14 亿美元。研究人员警告称，其他易受影响地址仍可能成为目标后，许多 Coldcard 用户转移了其比特币。Coldcard 是一款仅支持比特币的钱包，支持通过 microSD 卡和可选二维码进行离线签名。该钱包于 2017 年推出，长期被视为侧重安全的比特币硬件钱包之一。

ChainCatcher 消息，币安联合创始人 CZ 在 X 平台转发用户 Rager 关于硬件钱包故障的经历。CZ 表示，保护钱包备份助记词（seed phrase）是一项极具挑战的任务。 助记词不能被他人看到，否则可能被复制或利用，也不能因火灾、洪水等意外损毁，同时还需要防止黑客获取访问权限。更重要的是，用户自己也不能遗失助记词。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，COLDCARD 硬件钱包弱随机数安全事件中，如果助记词使用了 Passphrase，可以避开此次攻击。Passphrase 不是钱包解锁 PIN 码，而是专门为助记词设置的密码，主流硬件钱包均支持该机制。

ChainCatcher 消息，OneKey 创始人王一石（@ohyishi）在 X 平台发文提醒称，除截屏可能被录屏外，第三方输入法还可能持续读取用户剪贴板内容，这些行为均可能导致助记词等敏感信息泄露。 多位网友随后跟帖表示，在未保存图片或仅复制相关内容后打开拼多多，平台推荐页即出现与此前屏幕内容或剪贴板内容高度相关的商品信息，由此质疑应用存在读取屏幕或剪贴板的行为。 不过，相关说法目前主要来自用户实测与社交平台反馈，尚未见拼多多官方公开回应。

ChainCatcher 消息，据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。 OkoBot 的模块包括：SeedHunter 注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger 记录键盘和剪贴板活动；OkoSpyware 追踪钱包密码并录制窗口视频。 一旦攻击者获得助记词，即可完全控制受害者的加密资产，资金几乎无法追回。卡巴斯基表示，OkoBot 已存在超过一年，多数受害者分布于巴西、越南、加拿大、墨西哥和土耳其。攻击者还对俄罗斯和独联体国家的 IP 地址实施了地理封锁。

ChainCatcher 消息，Token Pocket 首席商务官 Michael 发文表示，Robinhood 创始人的助记词在其直播时遭泄露，黑客获取地址控制权限后利用该地址及关联地址大量买入 Meme 币 $1，引发数千名投资者跟风入场，短时间内将该代币市值从约 50 万美元迅速推高至 1,400 万美元。随后，$1 代币价格大幅回落，仅两小时交易量便达到约 2,000 万美元。在相关地址被冻结后，黑客迅速转移至 BNB Chain（BSC），使用该地址及其关联地址发行新代币，并通过自买自卖等方式制造交易热度，最终实施抛售套现。Robinhood 的 RPC 已将该地址冻结，节点不允许地址发出的交易打包，所以无法转账，也无法进行买卖。

ChainCatcher 消息，慢雾 SlowMist 发布安全警报，监测到一场协同恶意 npm 供应链攻击，攻击者利用虚假交易机器人仓库和 DeFi 主题 npm 包投放 JavaScript 信息窃取器，目标直指 npm 用户、DeFi 开发者及交易机器人用户。 此次攻击涉及 30 个恶意 npm 包，其中 stake-math@3.5.4 作为锁定依赖项出现在 donoaccestag/forex-mt5-trading-bot 仓库中，该仓库呈现约 2300 个高度同质化的批量生成分叉，大部分集中在 poly-stocks 账户下，信号异常明确。攻击者可窃取的敏感数据范围极广，包括加密钱包库、浏览器 Cookie 与已保存密码、浏览历史、开发者凭据、Shell 历史记录、密码管理器库、私钥、助记词及源代码中暴露的 API 令牌。 慢雾建议开发者立即移除受影响的 npm 包，审计 package.json 与 package-lock.json 及 CI 日志中是否包含 30 个恶意包中的任何一个；将曾执行 npm install 的系统视为可能已被入侵，轮换所有暴露的钱包、私钥、npm 令牌、云凭据、SSH 密钥及 API 令牌，并从干净镜像重建受影响环境。

ChainCatcher 消息，据看看新闻 Knews 报道，6 月 7 日最高检披露一起新型虚拟货币盗窃案。山东男子张某长期协助熟人冯某处理虚拟货币交易，在获取对方信任后，主动提议冯某更换操作更便捷的数字钱包。该类钱包的资产助记词（密钥），由系统从 2048 个常用英文单词中随机抽取 12 个组合生成，是保管虚拟货币的核心密码。 趁着冯某抄写助记词的间隙，张某仅凭肉眼和超强记忆力，牢牢记住了 11 个完整单词，还记下了最后一个单词的首字母。当晚，便依靠碎片化记忆反复测试、组合破解，成功解锁冯某的数字钱包，转走对方 107 枚比特币，后续变卖非法获利 66 万元。法院最终以盗窃罪判处其有期徒刑十年九个月，并处罚金 10 万元。

ChainCatcher 消息，美国佛罗里达州一名男子因涉嫌利用前雇主硬件钱包的助记词，盗取价值约 190 万美元的比特币而被捕。警方称，被盗资金的未经授权转账发生于 2020 年，当时嫌疑人仍可接触关键安全信息。

ChainCatcher 消息，X 用户 Cprkrn 在社交媒体上表示，其利用 Anthropic 公司开发的 AI 模型 Claude，成功找回了一个丢失助记词的钱包，取回了约 40 万美元的比特币。该用户的帖子迅速获得数百万浏览，并引发了关于 AI 在助记词恢复和加密资产安全领域应用潜力的广泛讨论。目前，Anthropic 及 Claude 官方尚未对此说法进行证实或回应。

ChainCatcher 消息，据官方消息，Binance 钱包插件现已支持助记词派生账户，只需备份一套助记词，就能派生多达 99 个独立账户。 可保护助记词安全，高效管理账户；多链支持，一套账户跨链使用。插件端支持版本为 1.12.0 及以上。

ChainCatcher 消息，据官方消息，区块链安全机构慢雾（SlowMist）近期发布安全评估报告，对 OKX Wallet 进行专项审计。结果显示，在已审核版本中，未发现应用向外部服务器传输私钥或助记词等敏感信息的行为，整体未检测到敏感数据泄露风险。 据悉，此次评估重点围绕 OKX Wallet 是否存在私钥及助记词外传问题展开，结果表明相关核心信息均在本地处理。当前私钥与助记词的处理方式已成为钱包安全核心，此类审计结果也为用户提供了更直接的安全参考。

ChainCatcher 消息，Drift Protocol 发推表示，一名恶意行为者通过涉及 durable nonce 的新型攻击获得未授权访问，迅速接管 Drift 安全委员会的管理权限。该攻击高度复杂，历时数周准备，包括使用 durable nonce 账户预签名交易以延迟执行。目前调查显示本次事件原因并非 Drift 程序或智能合约存在漏洞；无证据显示助记词被盗；攻击者通过未授权或伪造的交易批准获得权限（可能涉及社会工程学）。最终结果导致协议约 2.8 亿美元资金被提取。所有借贷、金库存款及交易资金均受影响。DSOL（未存入 Drift 部分，包括质押至 Drift 验证者的资产）及保险基金资产不受影响，后者正被提取保护。作为预防措施，所有剩余协议功能已冻结，多签已更新移除受损钱包。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，Coinbase 已将要求用户输入明文助记词的页面下线，他指出对于钱包来说在线网页的安全模型非常低，远低于扩展、App；在线网页采集明文助记词的做法很容易被钓鱼网页模仿学习，而且早已经是钓鱼的常用手法。