助記詞

ChainCatcher 消息，据 Decrypt 報導，安全公司 Socket 發布研究結果，將 77 個 Firefox 擴展身份關聯到其稱為"越位錢包盜竊工廠"的惡意活動，其中 40 個已確認存在惡意行為。這些擴展偽裝成 OKX、Rabby Wallet、TronLink 等 Web3 產品，通過偽造錢包介面誘導用戶導入錢包，或使用修改版真實錢包代碼，在用戶輸入時竊取助記詞和私鑰。Mozilla 簽名記錄顯示該活動從 3 月 9 日持續至 8 月 3 日，Socket 報告時仍有多個擴展在線。其中約半數擴展展示逼真的錢包介面並要求用戶導入現有錢包，從而截獲輸入的助記詞或私鑰；另有 13 個是 Rabby 的修改版本，在正常運作的同時將錢包存儲的帳戶數據發送至外部伺服器；還有 5 個專門收集已保存的憑證和剪貼板內容。此外，37 個擴展偽裝成密碼生成器、暗黑模式切換、VPN、貨幣轉換器和筆記工具，實際運行共享同一硬編碼憑證的體育比分應用。9 個已確認的惡意擴展最初以足球、籃球等比分應用形式發布，後續更新才替換為錢包竊取代碼。Socket 將該活動命名為"越位錢包盜竊工廠"，但提醒尚未確認所有擴展背後由同一操作者控制。Socket 團隊表示，任何在這些擴展中輸入過助記詞或私鑰的用戶都應視為"永久洩露"，並立即將資金轉移至新錢包，因為卸載擴展無法撤銷已發送到別處的助記詞。

ChainCatcher 消息，Coldcard 發布最新固件 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新基於緊急修復後持續三週的安全審查，重點應對此前助記詞生成攻擊帶來的安全風險。新生成的每個助記詞必須加入至少一種用戶熵源，包括不規律按鍵至少 65 次、實體骰子投擲 50 次或實體硬幣拋擲 128 次，並與 STM32 TRNG、SE1 和 SE2 提供的新鮮熵進行組合。新固件還增加簽名前即時分階段 PSBT 驗證，強化 USB 連接及固件更新邊界，改善 Delta Mode 隔離機制，修復活躍錢包備份問題，加強隨機數生成器初始化及故障檢查，調整 SIGHASH 預設設置，並包含多項安全性和正確性改進。Coldcard 表示，此次更新旨在進一步降低設備遭受攻擊的風險。官方提醒，更新固件無法修復此前受影響固件生成的已有助記詞。若用戶的助記詞屬於此次安全公告涉及範圍，應先更新設備，再生成並驗證全新的助記詞，並將資金遷移至新錢包。Coldcard 建議所有 Mk4、Mk5 和 Q 用戶及時更新設備，並核驗所下載固件的簽名。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Rapid7 披露名為 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號碼，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號碼與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用偽造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號碼中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號碼驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，占加密行業 4.82 億美元總損失的大部分。

ChainCatcher 消息，比特幣硬體錢包製造商 Coinkite 於 2026 年 7 月下旬披露，2021 年 3 月引入的固件建構錯誤導致部分 Coldcard 錢包從較小範圍生成助記詞，降低了用戶私鑰隨機性。Galaxy Research 研究人員表示，Coldcard 漏洞利用分多輪發生，觀測到的比特幣損失在數日內從約 8,800 萬美元增至近 1.14 億美元。研究人員警告稱，其他易受影響地址仍可能成為目標後，許多 Coldcard 用戶轉移了其比特幣。Coldcard 是一款僅支持比特幣的錢包，支持通過 microSD 卡和可選二維碼進行離線簽名。該錢包於 2017 年推出，長期被視為側重安全的比特幣硬體錢包之一。

ChainCatcher 消息，幣安聯合創始人 CZ 在 X 平台轉發用戶 Rager 關於硬體錢包故障的經歷。CZ 表示，保護錢包備份助記詞（seed phrase）是一項極具挑戰的任務。助記詞不能被他人看到，否則可能被複製或利用，也不能因火災、洪水等意外損毀，同時還需要防止駭客獲取訪問權限。更重要的是，用戶自己也不能遺失助記詞。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，COLDCARD 硬體錢包弱隨機數安全事件中，如果助記詞使用了 Passphrase，可以避開此次攻擊。Passphrase 不是錢包解鎖 PIN 碼，而是專門為助記詞設置的密碼，主流硬體錢包均支持該機制。

ChainCatcher 消息，OneKey 創始人王一石（@ohyishi）在 X 平台發文提醒稱，除截圖可能被錄屏外，第三方輸入法還可能持續讀取用戶剪貼板內容，這些行為均可能導致助記詞等敏感信息洩露。多位網友隨後跟帖表示，在未保存圖片或僅複製相關內容後打開拼多多，平台推薦頁即出現與此前螢幕內容或剪貼板內容高度相關的商品信息，由此質疑應用存在讀取螢幕或剪貼板的行為。不過，相關說法目前主要來自用戶實測與社交平台反饋，尚未見拼多多官方公開回應。

ChainCatcher 消息，据 Bits.media 報導，卡巴斯基安全研究人員發現新的惡意軟體 OkoBot，通過約 20 個模組竊取加密錢包助記詞和憑證。攻擊者利用 ClickFix 社會工程學技術誘騙用戶運行惡意命令，並通過偽裝成 SQL Server Management Studio 等合法工具的 GitHub 倉庫傳播。OkoBot 的模組包括：SeedHunter 注入 Trezor 和 Ledger 等硬體錢包，在恢復助記詞時顯示虛假介面；MC Keylogger 記錄鍵盤和剪貼板活動；OkoSpyware 追蹤錢包密碼並錄製視窗視頻。一旦攻擊者獲得助記詞，即可完全控制受害者的加密資產，資金幾乎無法追回。卡巴斯基表示，OkoBot 已存在超過一年，多數受害者分布於巴西、越南、加拿大、墨西哥和土耳其。攻擊者還對俄羅斯和獨聯體國家的 IP 地址實施了地理封鎖。

ChainCatcher 消息，Token Pocket 首席商務官 Michael 發文表示，Robinhood 創始人的助記詞在其直播時遭泄露，黑客獲取地址控制權限後利用該地址及關聯地址大量買入 Meme 幣 $1，引發數千名投資者跟風入場，短時間內將該代幣市值從約 50 萬美元迅速推高至 1,400 萬美元。隨後，$1 代幣價格大幅回落，僅兩小時交易量便達到約 2,000 萬美元。在相關地址被冻结後，黑客迅速轉移至 BNB Chain（BSC），使用該地址及其關聯地址發行新代幣，並透過自買自賣等方式製造交易熱度，最終實施拋售套現。Robinhood 的 RPC 已將該地址凍結，節點不允許地址發出的交易打包，所以無法轉帳，也無法進行買賣。

ChainCatcher 消息，慢霧 SlowMist 發布安全警報，監測到一場協同惡意 npm 供應鏈攻擊，攻擊者利用虛假交易機器人倉庫和 DeFi 主題 npm 包投放 JavaScript 信息竊取器，目標直指 npm 用戶、DeFi 開發者及交易機器人用戶。此次攻擊涉及 30 個惡意 npm 包，其中 stake-math@3.5.4 作為鎖定依賴項出現在 donoaccestag/forex-mt5-trading-bot 倉庫中，該倉庫呈現約 2300 個高度同質化的批量生成分叉，大部分集中在 poly-stocks 賬戶下，信號異常明確。攻擊者可竊取的敏感數據範圍極廣，包括加密錢包庫、瀏覽器 Cookie 與已保存密碼、瀏覽歷史、開發者憑據、Shell 歷史記錄、密碼管理器庫、私鑰、助記詞及源代碼中暴露的 API 令牌。慢霧建議開發者立即移除受影響的 npm 包，審計 package.json 與 package-lock.json 及 CI 日誌中是否包含 30 個惡意包中的任何一個；將曾執行 npm install 的系統視為可能已被入侵，輪換所有暴露的錢包、私鑰、npm 令牌、雲憑據、SSH 密鑰及 API 令牌，並從乾淨鏡像重建受影響環境。

ChainCatcher 消息，据看看新聞 Knews 報導，6 月 7 日最高檢披露一起新型虛擬貨幣盜竊案。山東男子張某長期協助熟人馮某處理虛擬貨幣交易，在獲取對方信任後，主動提議馮某更換操作更便捷的數字錢包。該類錢包的資產助記詞（密鑰），由系統從 2048 個常用英文單詞中隨機抽取 12 個組合生成，是保管虛擬貨幣的核心密碼。趁著馮某抄寫助記詞的間隙，張某僅憑肉眼和超強記憶力，牢牢記住了 11 個完整單詞，還記下了最後一個單詞的首字母。當晚，便依靠碎片化記憶反覆測試、組合破解，成功解鎖馮某的數字錢包，轉走對方 107 枚比特幣，後續變賣非法獲利 66 萬元。法院最終以盜竊罪判處其有期徒刑十年九個月，並處罰金 10 萬元。

ChainCatcher 消息，美國佛羅里達州一名男子因涉嫌利用前雇主硬體錢包的助記詞，盜取價值約 190 萬美元的比特幣而被捕。警方稱，被盜資金的未經授權轉帳發生於 2020 年，當時嫌疑人仍可接觸關鍵安全資訊。

ChainCatcher 消息，X 用戶 Cprkrn 在社交媒體上表示，其利用 Anthropic 公司開發的 AI 模型 Claude，成功找回了一個丟失助記詞的錢包，取回了約 40 萬美元的比特幣。該用戶的帖子迅速獲得數百萬瀏覽，並引發了關於 AI 在助記詞恢復和加密資產安全領域應用潛力的廣泛討論。目前，Anthropic 及 Claude 官方尚未對此說法進行證實或回應。

ChainCatcher 消息，据官方消息，Binance 錢包插件現已支持助記詞派生帳戶，只需備份一套助記詞，就能派生多達 99 個獨立帳戶。可保護助記詞安全，高效管理帳戶；多鏈支持，一套帳戶跨鏈使用。插件端支持版本為 1.12.0 及以上。

ChainCatcher 消息，据官方消息，區塊鏈安全機構慢霧（SlowMist）近期發布安全評估報告，對 OKX Wallet 進行專項審計。結果顯示，在已審核版本中，未發現應用向外部伺服器傳輸私鑰或助記詞等敏感信息的行為，整體未檢測到敏感數據洩露風險。據悉，此次評估重點圍繞 OKX Wallet 是否存在私鑰及助記詞外傳問題展開，結果表明相關核心信息均在本地處理。當前私鑰與助記詞的處理方式已成為錢包安全核心，此類審計結果也為用戶提供了更直接的安全參考。

ChainCatcher 消息，Drift Protocol 發推表示，一名惡意行為者通過涉及 durable nonce 的新型攻擊獲得未授權訪問，迅速接管 Drift 安全委員會的管理權限。該攻擊高度複雜，歷時數週準備，包括使用 durable nonce 賬戶預簽名交易以延遲執行。目前調查顯示本次事件原因並非 Drift 程序或智能合約存在漏洞；無證據顯示助記詞被盜；攻擊者通過未授權或偽造的交易批准獲得權限（可能涉及社會工程學）。最終結果導致協議約 2.8 億美元資金被提取。所有借貸、金庫存款及交易資金均受影響。DSOL（未存入 Drift 部分，包括質押至 Drift 驗證者的資產）及保險基金資產不受影響，後者正被提取保護。作為預防措施，所有剩餘協議功能已凍結，多簽已更新移除受損錢包。

ChainCatcher 消息，慢霧創始人余弦在 X 平台發文表示，Coinbase 已將要求用戶輸入明文助記詞的頁面下線，他指出對於錢包來說在線網頁的安全模型非常低，遠低於擴展、App；在線網頁採集明文助記詞的做法很容易被釣魚網頁模仿學習，而且早已經是釣魚的常用手法。

ChainCatcher 消息，据 Cointelegraph 報導，Coinbase Commerce 的一個子域名頁面出現提示用戶輸入錢包助記詞的操作流程，引發安全研究人員關注。SlowMist 余弦表示，無法理解 Coinbase 為何設置此類頁面，直接要求用戶以明文形式輸入助記詞進行資產恢復，認為此舉存在嚴重安全隱患。鏈上分析師 ZachXBT 指出，該頁面曾被 Coinbase 的一篇 Commerce 產品幫助文檔引用，文檔建議用戶通過導入助記詞至 Coinbase Wallet 或 MetaMask 等兼容錢包來恢復資金，並附有指向該子域名提款工具的鏈接。目前該幫助文檔已顯示被刪除。ZachXBT 同時指出，該頁面若被惡意行為者利用，可對 Coinbase 用戶實施助記詞社會工程攻擊。