多签

ChainCatcher 消息，抖音用户李一先生在社交媒体发布视频称，今年 6 月 10 日，其在华为官方商店下载到假钱包，导致助记词暴露，被盗 177,473 枚 USDT。 据其描述，黑客将其钱包地址权限转为多签，此后又以可花钱解锁为由实施二次诈骗，受害者转账后，地址内 USDT 被全部转走。 李一先生称，其发布视频揭露该 App 后，该 App 在官方商城下载量骤降，黑客多次集结水军举报其视频，致视频被迫下架，并私下尝试沟通达成有条件删视频的协议。 其还称，经私自调查后得知，该诈骗 App 在香港布设有 5 台服务器，付费将 App 上架华为官方商城并提升排名，使大量受害者在搜索中优先下载；由于中国内地存在相关禁令，相关钱包 App 无法正常上线商城，故无法上线但确实在商城中存在的 App 可能均为假冒诈骗 App。

ChainCatcher 消息，据 Onchain Lens 监测，不到一小时前，某巨鲸从 HTX 提取 2.8 万枚 HYPE，价值约 257 万美元，并将其转入一个多签钱包。

ChainCatcher 消息，Cosmos Labs 发文披露，9 月 22 日 Neutron 遭遇治理攻击并导致 Astroport 等协议流动性被盗，约 173 万枚 ATOM 随后被攻击者转移至 Cosmos Hub。Cosmos Hub 本身未遭攻击，用户资金也未受影响。为阻止被盗 ATOM 继续转出，Hub 验证者一度暂停网络约 24.5 小时，并于 9 月 23 日基于修复后的 Gaia v28.3.0 恢复出块。Cosmos Labs 表示，暂停期间仍有 122.7 万枚 ATOM 留在攻击者的 Hub 地址，网络恢复时通过一次性变更将其转入由 Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 组成的 4/6 多签地址。此前约 50 万枚 ATOM 已通过 THORChain 兑换为 ETH，无法追回；另有 16.9 万枚 ATOM 在网络恢复后因 THORChain 退款进入攻击者地址，并被转移至 Osmosis 后出售。当前多签地址持有约 122.7 万枚 ATOM，仅可在 Cosmos Hub 治理提案授权后执行返还，相关资金不会被质押、借贷或交易。Neutron 团队预计将于下周提交恢复方案及相关治理提案。

ChainCatcher 消息，据链上分析师 Ai 姨监测，WLD（Worldcoin）多签关联地址过去 8 小时向币安充值 4237 万枚 WLD，价值约 1959 万美元。这是该地址时隔 5 个月再次向交易所充值，本次充值后该地址已清仓。

ChainCatcher 消息，据链上分析师余烬监测，WLFI 的一个多签钱包，在半小时前把 8,800 万枚 WLFI（约合 509 万美元）转进了 Binance。该地址最近一个月陆续向 Binance 转入 2.48 亿枚 WLFI（约合 1,355 万美元）。

ChainCatcher 消息，据 Blockaid 监测，其在以太坊上发现一起针对某个身份未明用户 Safe 多签钱包的攻击。攻击者通过公开的 keeper multicall，将自定义的 Uni V4 LP Safe 模块引入其创建的带 hook 资金池，随后该 hook 将 aEthrsETH 解包为 rsETH，Yoink MEV 在区块内完成提取。目前两笔交易已确认造成约 773 万美元的 rsETH 损失。

ChainCatcher 消息，多签钱包 Safe 宣布将于 10 月 6 日推出 Safe Pro，团队现可申请成为早期合作伙伴，协助塑造产品。Safe Pro 面向组织提供公司级管理、额外安全功能、审计历史，以及该组织所运营全部 Safe 账户的报告功能，并包含引导式入职与专业支持，自我托管保持不变。发布前，Safe 向希望直接合作的团队开放 Safe Pro 早期合作伙伴计划，申请入口见其官方帖文。

ChainCatcher 消息，Coinkite 旗下硬件钱包 Coldcard 被曝存在严重熵漏洞，该漏洞自 2021 年起未被发现，导致超过 1 亿美元比特币被盗，受害者多为使用单一助记词钱包的用户。弱熵使得攻击者能够通过定制化手段猜测私钥，这一事件促使比特币社区重新审视单签自托管的可靠性。在此背景下，多厂商多签（Multi-vendor Multisig）方案正成为长期持有者推荐的新托管基线。该方案要求用户使用来自不同钱包厂商的密钥构建多签地址，例如 Trezor Safe 7、Ledger Nano 与 Casa 恢复密钥组成 2-of-3 多签，从而降低对单一硬件厂商的信任依赖。多签还能抵御扳手攻击，并催生了 AnchorWatch 等以 BTC 计价的比特币保险服务。不过多签也存在缺点，用户除需保管阈值密钥外，还需保存多签脚本或模板副本，以便在钱包服务离线时独立恢复资金。

ChainCatcher 消息，Bitgo CEO Mike Belshe 向一个公开比特币地址存入 100 枚 BTC，按当时价格价值约 630 万美元，并邀请 Anthropic 旗下 Claude 模型尝试转走该地址资金。链上记录显示，该钱包 7 月 31 日收到资金，余额未发生转出。 Anthropic 此前披露，在 141006 次网络安全评估运行中发现 3 起事件，6 个评估会话涉及 3 个模型意外与真实组织系统交互。相关模型包括 Claude Opus 4.7、Claude Mythos 5 及一个未发布内部研究模型，原因是第三方测试伙伴 Irregular 相关配置错误导致测试环境连接互联网。 Anthropic 表示，Claude Opus 4.7 在一次评估中定位到与模拟公司同名的真实网站，利用弱密码和暴露服务恢复基础设施凭证，并访问包含数百条记录的生产数据库。该公司称，模型是在尝试完成分配任务，并非主动脱离限制或追求独立目标。Belshe 此次挑战涉及 Bitgo 机构托管平台，该平台采用多重签名或多方计算技术，将签名权限分散至多个独立密钥。Anthropic 未公开回应这一挑战。

ChainCatcher 消息，据 Onchain Lens 监测，某巨鲸过去一个月从币安累计获得 26.64 万枚 LINK，价值约 215 万美元，随后将全部余额转入 Gnosis Safe 多签钱包。

ChainCatcher 消息，据 PeckShield 监测，Across Protocol 攻击者标记地址已向 Across Protocol Hub Pool Owner 多签地址返还 331.8 枚 ETH，约合 62.39 万美元。

ChainCatcher 消息，据链上分析师 @ai_9684xtpa 监测，Worldcoin 多签地址 9 小时前向两个新地址转移价值 1384 万美元的 WLD。 上游地址实际收到 6000 万枚 WLD，本次仅转出 3694 万枚 WLD；接收地址暂未转移或卖出。

ChainCatcher 消息，据 Onchain Lens 监测，某 Chainlink 巨鲸将 43.1 万枚 LINK 转入 Gnosis Safe 多签，价值约 376 万美元。该巨鲸此前在过去 3 周通过多个交易在两个钱包中从币安积累并提取这些代币，最终两笔转账分别为 176,029 枚 LINK，价值约 153 万美元，以及 255,468 枚 LINK，价值约 223 万美元。

ChainCatcher 消息，据官方消息，ENS DAO 已批准激活新安全委员会的提案，任期两年。该委员会由八名成员组成，拥有否决权，可在恶意提案通过后、执行前的等待期内取消提案。委员会权力限于取消时间锁中的交易，不可动用金库资金、提交提案或重写已批准提案。委员会仅在其章程规定的紧急条件下才可行使权力。ENS 指出治理本身可能成为攻击面——投票权可被借用以发起攻击、提案代码可隐藏恶意行为、凭证泄露可用于推送有害交易。新委员会采用 5-of-8 多签，至少五名成员同意才能取消提案，任期两年后需 DAO 投票延长。

ChainCatcher 消息，据链上分析师监测，Ondo 团队多签在 8 小时前向地址 0xEA5…675e1 转移 1.5 亿枚 ONDO，价值 4956 万美元。 自 4 月 22 日以来，该地址已累计收到 4.25 亿枚 ONDO（1.47 亿美元），此前两次收到后代币均分批充值进 Coinbase，用途未知。

ChainCatcher 消息，Layer 1 区块链 Tempo 提出 TIP-1061 原生多签账户提案，拟将多签作为协议层原生账户类型引入网络，无需部署 Safe 等智能合约钱包即可实现多签控制。 该方案支持 M/N 多签、权重多签以及 Secp256k1、P256 和 WebAuthn 签名，并允许后续调整成员和权限时保持账户地址不变。该提案主要面向 DAO、机构及验证者等场景，目前仍处于草案阶段。

ChainCatcher 消息，SUPERFORTUNE AI 在 X 平台发文表示，团队正在调查 5 月 27 日发生的 GUA 安全事件。该事件导致代币价格出现剧烈波动，初步调查显示，事件可能涉及一次多签交易中的地址篡改。 公告称，原计划将额外解锁代币发送至空投领取合约地址，但执行交易时，资金被错误发送至另一黑客地址。团队表示，该黑客地址此前从未与 SUPERFORTUNE 相关地址发生交互，因此“地址中毒攻击”作为攻击路径的可能性较低。此外，SUPERFORTUNE 表示，其内部流程已包含多重地址校验机制，目前团队仍在持续调查事件，并将后续向社区同步最新进展。

ChainCatcher 消息，据 GoPlus 分析，稳定币协议 StablR 在以太坊上多签合约的安全设置问题（多签阈值为 1），以及持有者私钥被窃取，导致 StablR $EURR、$USDR 稳定币脱锚 20%，攻击者已获利约 280 万美元。

ChainCatcher 消息，LayerZero Labs 在 X 平台发文表示，LayerZero Labs 使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击，导致其 DVN（去中心化验证网络）的真实源受损，同时外部 RPC 供应商遭遇 DDOS 攻击。该事件影响了 0.14% 的应用及约 0.36% 的资产价值。 LayerZero Labs 表示，目前资产安全，自 4 月 19 日以来已有超 90 亿美元资金通过协议完成跨链。针对安全风险，LayerZero Labs 已停止其 DVN 为 1/1 配置提供服务，所有通路默认配置将迁移至至少 3/3 或 5/5 的多 DVN 模式。 此外，针对三年前多签持有人误用硬件钱包进行个人交易的事件，LayerZero Labs 已移除该签名者并更换钱包，同时开发了 OneSig 定制多签系统。LayerZero Labs 建议开发者锁定配置以避免依赖默认设置，并计划推出资产管理平台 Console 以强化安全性监控。

ChainCatcher 消息，某加密 KOL 在 X 平台发文称，比特币富豪榜排名第一的地址为币安相关地址是一个“3”开头的钱包地址且持有超 20 万枚 BTC，并质疑币安将如此大量比特币集中存放在单一地址中的安全性，担忧其存在被私钥碰撞破解的风险。对此 CZ 回应表示：“3 开头的应该是多签吧？要撞出来 3 个以上的私钥？相信数学。” 分析认为，该地址大概率采用多重签名机制，即便理论上存在私钥碰撞可能，实际破解难度也极高。