密钥

ChainCatcher 消息，XION 官方近期发文介绍其全新基础设施及应用场景。XION 宣布正式上线 DKIM 模块与 ZK 模块，成为首个将邮件认证密钥（DKIM）直接存储在链上的区块链，同时也是首个在协议层实现零知识验证的消费级 L1 公链。 XION 指出，现有的邮件验证方案（包括 zkEmail 等项目）均依赖中心化 DNS 服务器获取加密密钥，当邮件服务商轮换密钥时，旧的验证即失效，且无历史记录可查。XION 的 DKIM 模块将这些密钥永久存储在链上状态中，彻底消除了对中心化 DNS 基础设施的依赖。其 ZK 模块则在协议层实现零知识证明验证，效率为智能合约方案的 10 倍，两者协同工作，使用户可以证明邮件中的任何信息，而无需暴露邮件本身。 XION 表示，目前约 61% 的员工目睹不当行为仍保持沉默，因为传统选择往往是「匿名但被忽视」或「发声但可能失业」。借助上述基础设施，XION 实现了多种应用场景，包括： 匿名举报与职场评价（证明在职身份而不暴露个人信息） 无需助记词的钱包恢复（邮件作为备份密钥） 购买行为与证书验证（无需过度分享个人信息） 信任托管的票务转售与保险理赔等。 上线即支持 Gmail 与 Apple Mail，覆盖全球约 38 亿邮件用户（占全球邮件市场 90% 以上）。目前 XION 平台月活用户超过 80 万，已有 Uber、Amazon、BMW 等 150 多个品牌接入。官方称，这是为现有互联网构建的验证基础设施，「可验证任何事，泄露零信息」。

ChainCatcher 消息，World（原 Worldcoin）宣布发布 World ID v4 版本，将账户抽象架构引入协议体系。此次升级将 World ID 从单一密钥机制，升级为公共注册表 “WorldIDRegistry” 中的抽象记录，并支持多个授权密钥，使用户可在不同设备或平台生成身份验证证明。 World 表示，新版本的核心改进包括：支持多密钥与多验证器管理，在保持同一身份的前提下提升使用灵活性；增强协议韧性，引入密钥轮换、撤销及可选恢复代理机制；推出网页版参考验证器，简化浏览器端体验；通过 OPRF 节点生成一次性空值符以强化隐私保护；同时新增信赖方注册表，帮助验证者识别请求来源、防范钓鱼攻击，并为未来引入协议费用机制奠定基础。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，Clawdbot 网关存在暴露风险，数百个 API 密钥和私聊记录易受攻击。 未经身份验证的实例暴露在互联网，且存在多个代码缺陷，可导致凭证窃取和远程代码执行。

ChainCatcher 消息，据 Paradex 公告，Mithril 交易机器人的内部系统遭攻击者入侵，导致约 57 个用户子密钥被泄露。这些子密钥虽无法提币，但具备账户交易权限，常用于连接第三方应用与交易机器人。Paradex 已暂停所有 XP 转账并撤销与 Mithril 相关的子密钥。受影响用户仅限于曾授权 Mithril 机器人的账户。官方提醒用户谨慎授权第三方服务，风险需自行评估。

ChainCatcher 消息，据安全机构 Socket 威胁研究团队报告，一款名为 “MEXC API Automator” 的恶意 Chrome 扩展程序自 2025 年 9 月 1 日起在 Chrome 应用商店上架，可窃取用户在加密货币交易所 MEXC 新创建的 API 密钥并发送至攻击者控制的 Telegram 机器人。该扩展程序以交易自动化为诱饵，在用户不知情的情况下自动生成具有提现权限的 MEXC API 密钥，并在界面中隐藏该权限显示，随后将密钥与密文外泄。攻击者借此可完全控制受害者的 MEXC 账户，执行交易、启动自动提现操作并转移账户内资产。截至报告发布时，该扩展程序仍可在 Chrome 应用商店中下载，研究团队已向谷歌通报并标记此扩展。

ChainCatcher 消息，上周比特币核心开发团队三年来首次增加信任密钥维护者。化名 TheCharlatan 的开发者成为第六位拥有主分支提交权限的密钥持有者，加入 Marco Falke、Gloria Zhao、Ryan Ofsky、Hennadii Stepanov 和 Ava Chow 行列。至少 20 名 GitHub 开发社区成员同意其晋升，无人反对。 提名评语称其为可靠的审查者，在代码库关键领域工作广泛，深思熟虑用户和开发者需求，深谙技术共识流程。 TheCharlatan 毕业于苏黎世大学计算机科学系，专注于可重现性构建及比特币核心验证逻辑。比特币自 2009 年诞生以来，密钥控制权已从中本聪个人演变为当前六人分散化管理模式。

ChainCatcher 消息，慢雾信息安全官 23pds 在 X 平台发文表示，新型 WebAuthn 密钥登录绕过攻击方式。攻击者可通过恶意浏览器扩展或网站 XSS 漏洞劫持 WebAuthn API，实现强制降级为密码登录或篡改密钥注册流程以窃取凭据。该攻击无需物理接触设备或访问生物识别功能即可完成。WebAuthn 是 W3C 和 FIDO 联盟制定的重要 Web 认证标准，支持硬件密钥、生物识别等多种认证方式，目前被广泛应用于网站安全登录。建议相关企业和用户及时关注该安全风险。

ChainCatcher 消息，据官方公告，币安于 2025 年 8 月 26 日宣布推出 Binance Wallet 浏览器扩展 (Beta 版)，允许用户直接通过桌面浏览器管理加密资产并与 Web3 应用交互。 该扩展采用 Keyless (MPC) 技术，用户可通过币安 App 扫码登录，无需记忆助记词，大幅降低安全风险。 扩展支持 EVM、Solana 和 TRON 多链资产管理，并提供风险警告功能。目前仅支持 Chrome 浏览器，更多功能将在未来版本中推出。

ChainCatcher 消息，据 The Block 报道，Coinbase 推出 CDP 钱包，这是一种面向开发者的新型钱包基础设施，旨在打破托管与操作复杂性之间长期存在的权衡。Coinbase 表示，开发者过去要么必须自己管理私钥并处理复杂操作，要么依赖托管方，从而失去灵活性。 目前处于公开测试阶段的 CDP 钱包旨在解决这一问题，赋予开发者“完全控制权”，通过 API 创建自托管、可编程的钱包，无需管理私钥或基础设施。 Coinbase 在发给 The Block 的声明中指出，CDP 钱包利用可信执行环境（TEE）技术，在 AWS Nitro Enclaves 内部保障敏感操作安全，确保私钥始终保持加密状态，甚至 Coinbase 也无法接触到未加密的私钥。

ChainCatcher 消息，据 CoinDesk 报道，量子计算研究机构 Project Eleven 悬赏 1 枚比特币奖励首个成功用量子计算机通过肖尔算法破解椭圆曲线加密密钥 ECC 的团队，该加密技术是保障比特币网络安全的核心机制。 肖尔算法作为量子计算领域的突破性方法，能高效实现大数质因数分解，理论上可以破解比特币区块链网络依赖的 RSA 和椭圆曲线加密算法。研究显示若量子计算机实现算力飞跃或有机会破解比特币网络中采用单签名的地址。尽管业界已提出“抗量子地址迁移协议”（QRAMP）和“粗粒度玻色子采样技术”（CGBS）等应对方案，但均需通过比特币网络硬分叉实现，底层协议的变更需要社区建立广泛共识。

 ChainCatcher 消息，ZKsync 创始人兼 Matter Labs 首席执行官 Alex Gluchowski 在社交平台发文，重申协议未发生代码、合约或操作员密钥泄露事件，并表示 ZKsync 正是因具备终极安全架构（Endgame）才经受住考验。目前团队仍在就相关安全事件展开调查，待调查与恢复工作完成后将发布详细说明。 Alex 表示，自己是在收到社区反馈后第一时间启动调查。他补充称，尽管近期多数 Layer2 项目代币价格普遍承压，ZKsync 表现相对稳健，但团队依然对投资者、合作伙伴及成员负有不可违背、具法律效力的承诺。

ChainCatcher 消息，安全公司 ThreatFabric 旗下研究人员表示，新型恶意软件 Crocodilus 可窃取安卓用户的钱包助记词。该恶意软件通过专有的驱动程序传播，并绕过 Android 13（及更高版本）的安全保护，用户安装恶意软件时不会触发 Play Protect。 该恶意软件通过屏幕叠加虚假警告用户“在 12 小时内备份设置中的钱包助记词”，否则就有可能失去对钱包的访问权限。

ChainCatcher 消息，据 Cointelegraph 报道，德克萨斯州联邦法院在一起税务欺诈案中，命令比特币投资者交出加密货币密钥，该案涉及未报告的 370 万美元 BTC 销售额。 据悉，这些密钥可以解锁约 1.24 亿美元的加密货币。该命令的范围不仅限于钱包访问，还规定未经法院批准，该投资者和任何同伙都不得转移或隐藏任何数字资产，不过他们可以将资金用于 “正常的月度生活开支”。 此前消息，美司法部首次仅针对加密逃税发起刑事起诉，判处未申报 370 万美元比特币收益的男子两年监禁。

ChainCatcher 消息，据 Bitcoin News 报道，MicroStrategy 创始人 Michael Saylor 重申了他去世后销毁比特币密钥的意图，并将其描述为“对世界上每个拥有比特币的人的按比例贡献”。

ChainCatcher 消息，Solana 开发者在 Solana 区块链上创建了一个抗量子保险库，以防止用户资金遭受量子计算机带来的潜在威胁。 密码学研究员 Dean Little 在 GitHub 帖子中解释说，“Solana Winternitz Vault”解决方案通过实施一个复杂的基于哈希的签名系统来实现这一点，该系统每次进行交易时都会生成新密钥。为每笔交易生成新的私钥应该会使量子计算机更难以对任何给定的一组公钥进行协同攻击，因为每次签署交易时都会暴露这些公钥。 Solana 抗量子功能目前作为可选附加功能提供，而不是网络范围的安全升级。这意味着 Solana 用户必须选择将资金存储在 Winternitz 保险库中，而不是常规的 Solana 钱包中，以确保他们的资产免受潜在的量子威胁。

ChainCatcher 消息，对于 Xmail 相关功能，币安联创赵长鹏在 X 平台回应马斯克称：“如果能对自生成的 PGP 密钥进行端到端加密提供原生支持就好了。”

ChainCatcher 消息，Saga 在 X 上发文提醒称：“SG-1（@sg1_online）帐户密钥已泄露，但没有资金受到影响，网络仍然安全。新的 SG-1 验证器节点现已上线，基金会已从旧 SG-1 中解除质押 1600 万枚 Saga 代币。如果用户此前委托给旧 SG-1，请重新委托。”

ChainCatcher 消息，据官方消息，Ronin 宣布推出通用账户和无密钥钱包 Ronin Waypoint，用户无需助记词或扩展名即可登录、管理链上资产并在支持的游戏中进行游戏内交易。 目前，Ronin Waypoint 已在 Axie Classic 中上线，第三方游戏集成还在开发中。

ChainCatcher 消息，区块浏览器 Etherscan 官方在社交平台发文表示，代码阅读器已更新。用户登录 Etherscan 帐户时增加了一个选项，无需 API 密钥即可使用 Groq AI 模型。