硬件钱包

ChainCatcher 消息，美国佛罗里达州一名男子因涉嫌利用前雇主硬件钱包的助记词，盗取价值约 190 万美元的比特币而被捕。警方称，被盗资金的未经授权转账发生于 2020 年，当时嫌疑人仍可接触关键安全信息。

ChainCatcher 消息，据 The Block 报道，比特币硬件钱包厂商 Foundation 完成 640 万美元新一轮融资，由 Fulgur Ventures 领投，Arche Capital 等参投，用于从比特币自托管钱包扩展至身份、多因子认证及 AI agent 授权等场景。本轮融资使公司累计融资达 1,650 万美元，估值及轮次结构未披露。 Foundation 同时宣布旗舰设备 Passport Prime 面向所有用户开放销售，集成比特币硬件钱包、FIDO 安全密钥、2FA 存储、机密信息保险库及 50 GB 加密存储，并强调通过专用硬件实现“人工授权”。此外，公司扩大 KeyOS 开发者平台开放范围，计划在二季度末上线 KeyOS 应用商店，首批合作方包括 Cake Wallet。

ChainCatcher 消息，据 Decrypt 报道，加密技术公司 Quantography Labs 宣布推出加密钱包 Lock.com 早期访问版本，该产品采用 “隔离式签名（Isolated Signing）”与空气隔离（Air-Gapped）架构，无需专用硬件钱包设备即可实现离线私钥管理。 官方表示，Lock.com 将签名环境与联网广播环境分离：私钥始终保存在完全离线设备中，交易则在联网设备上创建与广播，从而避免私钥接触互联网。平台强调，用户可直接使用现有设备，无需依赖第三方硬件厂商或供应链。此外，Lock.com 还集成抗量子密码学架构，包括 ML-DSA 数字签名与 ML-KEM 密钥封装机制，以提升未来量子计算环境下的安全性。 Quantography Labs 称，目前早期访问阶段主要用于收集用户反馈，并为后续全面开放做准备。

ChainCatcher 消息，美国肯塔基州一项旨在监管加密 ATM 的法案（HB380）因新增硬件钱包相关条款引发行业争议，批评者称该规定可能“变相禁止自托管”。该法案原本主要针对虚拟货币自助终端运营商，涵盖牌照、合规要求、交易限额及用户保护等内容。但在最新修订中，新增条款要求硬件钱包提供商必须“提供机制并协助用户重置访问凭证”，包括密码、PIN 码及助记词。业内人士指出，这一要求与非托管钱包的核心设计相冲突。由于私钥与助记词仅由用户掌握，钱包厂商本身无法访问或恢复相关信息，因此该条款在技术上难以实现。比特币政策研究所等机构表示，此类规定相当于为钱包设置“后门”，将削弱加密资产的安全性，并可能迫使用户转向中心化托管服务。目前该法案仍需通过州参议院审议，相关条款仍有被修改或删除的可能。

ChainCatcher 消息，英国高等法院上周裁定，一起涉及 2323 枚比特币被盗的诉讼可进入审判程序。原告 Ping Fai Yuen 在法庭文件中称，其分居妻子 Fun Yung Li 于 2023 年 8 月利用家中监控摄像头秘密获取其 Trezor 硬件钱包的助记词，未经许可转移了 2323 枚比特币。被盗时价值近 6000 万美元，按当前约 7.4 万美元的价格计算，现价值约 1.72 亿美元。 法庭文件显示，被转移的比特币经多笔交易后分散至 71 个未托管于交易所的区块链地址，自 2023 年 12 月 21 日起未再发生转移。Yuen 称其女儿曾警告 Li 试图窃取比特币，随后他在家中安装了录音设备。Yuen 在发现转账后对 Li 实施了人身攻击，并于 2024 年对实际身体伤害罪及两项普通攻击罪认罪。 此前 Li 曾申请驳回该案，主张原告的核心诉求“转换”仅适用于实物财产，不适用于比特币等数字资产。法官认同该观点，但裁定案件可基于其他法律主张继续推进至审判阶段。

ChainCatcher 消息，据 Bitcoinmagazine 报道，区块链开发公司 Blockstream 推出 Blockstream Green 应用的 5.2.0 版本， 此次更新将闪电支付与 Liquid 网络（Blockstream 开发的比特币侧链）连接起来，利用原子交换将闪电支付转换为由 Jade 设备保护的 Liquid 比特币 (LBTC) 。 报道称，其 Blockstream Jade 硬件钱包是目前首款能够与比特币闪电网络交互的硬件钱包，允许用户发送和接收闪电支付，同时将资金安全地存储在冷存储中。

ChainCatcher 消息，据《金融时报》报道，硬件钱包制造商 Ledger 正计划在美国进行 IPO，估值可能超过 40 亿美元。该公司已与高盛、杰富瑞和巴克莱银行合作推进此项交易，最早可能于今年完成。此前，Ledger 首席执行官 Pascal Gauthier 曾在去年表示，公司正考虑在美国上市，并称公司年收入已达到上亿美元。

ChainCatcher 消息，据 ZachXBT 监测，一名受害者因硬件钱包社交工程诈骗损失超 2.82 亿美元的 LTC 与 BTC。攻击者随后通过多家即时兑换平台将被盗的 LTC、BTC 转换为 Monero，引发 XMR 价格短时飙升。部分 BTC 还通过 Thorchain 跨链至以太坊、Ripple 与 Litecoin 网络。已披露被盗地址共计约 205 万枚 LTC、1459 枚 BTC。

ChainCatcher 消息，赵长鹏 CZ 在 X 平台发文回应 Onekey 创始人 Yishi 称，其个人对硬件钱包的需求是：私钥无论在任何情况下不能离开设备。此外，CZ 还回应了为何自称“并非专家”，他解释称专家擅长渐进式改进，告诉你哪些是不可能的，以及所有潜在的问题，也很少能发明一些激进的新东西。

ChainCatcher 消息，据 CoinDesk 报道，加密货币硬件钱包提供商 Ledger 对产品线进行了全面更新，为新“所有权时代”布局。其推出标志性设备重新设计版 Ledger Nano Gen5、Ledger Live 应用程序升级版 Ledger Wallet，以及面向机构资产管理的 Ledger Enterprise Multisig 平台。新款 Nano 不再仅是加密货币钱包，Ledger 称其为“签名者”，是数字资产与身份的存放地，设备名称变更体现公司对数字时代安全核心理解的转变。它作为安全签名设备，可处理加密货币交易、智能合约及身份验证等。支持“清晰签名”，用户能在批准前直接在设备上验证交易。还具备蓝牙和 NFC 功能，可移动签名，恢复密钥为资产恢复提供额外安全保障，售价 179 美元/179 欧元。

ChainCatcher 消息，据 Crypto Briefing 报道，一名北卡罗来纳州退休人员 Brandon LaRoque 的 Ellipal 硬件钱包遭到攻击，损失 120 万枚 XRP，价值超过 300 万美元。据悉，该攻击发生在 10 月 12 日，攻击者首先进行了两笔 10 枚 XRP 的小额转账测试，随后将约 129 万枚 XRP 转移至新创建的钱包，并迅速分散至约 30 个不同钱包。区块链分析师 ZachXBT 发现，被盗资金通过 Bridgers 创建了超 120 笔 XRP 到波场的跨链桥交易，最终通过与东南亚非法市场 Huione 相关的场外交易进行洗钱。该受害者表示这是其八年来积累的全部退休储蓄。

ChainCatcher 消息，据 OneKey 中文推特称，针对近期 “Milk Sad 事件” 涉及的随机数漏洞，OneKey 团队澄清该漏洞不影响 OneKey 软硬件钱包的助记词与私钥安全。漏洞源于 Libbitcoin Explorer (bx) 3.x 版本使用基于系统时间与 Mersenne Twister-32 算法的伪随机数生成器，种子空间仅 2³² bits，攻击者可通过预测或暴力穷举推导私钥。受影响范围包括部分旧版 Trust Wallet 及所有使用 bx 3.x 或旧版 Trust Wallet Core 的产品。OneKey 表示，其硬件钱包采用 EAL6+ 安全芯片内置 TRNG 真随机数生成器；老款设备亦通过 SP800-22 与 FIPS140-2 熵测试；软件钱包则使用系统级 CSPRNG 熵源生成随机数，符合密码学标准。团队强调，建议用户使用硬件钱包管理资产，不应将软件钱包生成的助记词导入硬件钱包，以确保最高安全性。

ChainCatcher 消息，新加坡加密货币硬件钱包制造商 Ryder 完成 320 万美元种子轮融资，由 Draper Associates 创始人 Tim Draper 领投。其他参投方包括风投机构 Borderless、Semantic、Smape、VeryEarly，以及天使投资人 Solana 联合创始人 Anatoly Yakovenko 和 Asymmetric 首席执行官 Joe McCann。 Ryder 将利用这笔资金增加产量，扩大营销和工程团队，并开发其 Ryder One 钱包产品。Ryder One 配备名为 TapSafe 的恢复系统，通过移动设备和 NFC 标签恢复钱包访问权限。该公司声称这种方法无需传统的助记词，这是加密货币钱包恢复的常见方法。

ChainCatcher 消息，加密硬件设计公司 Citadel Wallet 宣布推出 SuiBall，这是首个 Sui 原生硬件钱包。该产品在 SuiFest 上首次推出，核心功能包括“清晰签名”（clear signing），旨在将所有交易以人类可读的方式呈现，从而消除传统钱包“盲签名”带来的安全风险。据报告，SuiBall 集成 Sui 生态系统，支持所有原生 Sui 资产、DeFi 平台（如 Suilend、Cetus）以及原生 Bitcoin 和 BTCfi 产品。Mysten Labs 联合创始人 Adeniyi Abiodun 表示，SuiBall 代表了 Sui 设备层战略的下一阶段。该产品现已开放预订。

ChainCatcher 消息，加密硬件设计与开发解决方案 Citadel Wallet 宣布在 SuiFest 活动现场推出 SuiBall。作为首个原生支持 Sui 的硬件钱包，SuiBall 为新一代加密用户而生，提供安全的、可感知交易的明确签名，取代了传统钱包中常见的盲签风险。与此同时，SuiBall 不仅支持原生比特币，而且支持 Sui 生态原生资产，与 Slush 以及更广泛的 Sui 生态深度集成，能够进一步促进 Sui 生态的 BTCFi 发展。目前，SuiBall 的预购现已开启，预购阶段更可享受 35% 折扣。SuiBall 原价为 229 美元，现价 149 美元，用户可前往官网了解更多详情。

ChainCatcher 消息，新一代硬件钱包品牌 Digital Shield 位于香港尖沙咀的首家官方体验中心正式开幕，致力于为 Web3 用户，带来一个“眼见为实”的全新安全体验。 开幕活动以一场隆重的剪彩仪式拉开序幕，包括亚洲区块链学会会长蔡志川等多位行业重量级嘉宾受邀出席，与 Digital Shield 品牌代表共同见证了这一历史性时刻。这不仅象征着Digital Shield 品牌在香港市场的正式落地，更标志着 Web3 硬件安全，正在从在线走向线下，从抽象概念走向真实体验。

ChainCatcher 消息，Ledger 首席技术官 Charles Guillemet 发文称，目前正在发生一起大规模供应链攻击：一名知名开发者的 NPM 账号遭到入侵。受影响的包下载量已超过 10 亿次，这意味着整个 JavaScript 生态系统都可能面临风险。恶意代码的工作原理是在后台静默篡改加密货币地址，以此窃取资金。如果你使用硬件钱包，请仔细核对每一笔签名交易，你就是安全的。如果你没有使用硬件钱包，请暂时避免进行任何链上交易。目前尚不清楚攻击者是否已经在直接窃取软件钱包的助记词。 详细报告。如果你使用的是 Ledger 或其他支持清晰签名的硬件钱包，则不会受到影响。我之前的推文是提醒：未使用支持清晰签名的硬件钱包的用户存在风险。请务必在签名前仔细检查每一笔交易。