密鑰

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻擊事件公開直播表示，平台目前正在為恢復提幣做準備，但尚無準確的恢復時間。Bitget 內部及外部技術團隊正在同步定位問題並制定解決方案，希望儘快恢復相關服務。Gracy Chen 稱，此次被盜事件的攻擊方式與部分交易所此前發生的安全事件不同。根據當前調查，黑客並非通過密鑰洩露實施攻擊，而是繞過了部分系統，並通過系統發起提幣。她表示，密鑰洩露屬於最糟糕的情況，但此次事件並非如此。由於本次事件涉及幣種和區塊鏈網絡較多，Bitget 暫時無法直接開放提幣，需要在確認資金完全安全並制定更穩妥的處理方案後恢復。Gracy Chen 表示，平台目前已完成全面止損，不會發生進一步攻擊；待安全問題獲得更加確定的處理後，將重新開放提幣。

ChainCatcher 消息，据 Decrypt 報導，愛爾蘭犯罪資產局局長邁克爾·古賓斯向《星期日獨立報》透露，有組織犯罪團夥正租用私人保險庫，將加密貨幣錢包的私鑰和助記詞與現金、名錶、護照等一同存放。該情況已上報政府反洗錢指導委員會，該委員會正在為愛爾蘭落實歐盟新反洗錢規則做準備。歐盟新規將於明年夏天生效，將禁止超過 1 萬歐元的現金交易，並要求企業對 3000 歐元及以上的現金支出進行身份識別。古賓斯表示，犯罪團夥認為加密貨幣具有匿名性，但愛爾蘭的加密貨幣使用仍相當初級，現金仍是毒品販運等犯罪活動的主要形式。該局正在處理其歷史上最大規模的加密貨幣扣押案，涉及 2019 年從一名大麻種植者處繳獲的 6000 枚比特幣，其私鑰被寫在紙上並藏在漁具盒中，後該漁具盒遺失。在歐盟刑警組織協助下，該局已於 3 月破解 12 個錢包中的第一個，3.6 億歐元資產中已有超過 1.3 億歐元變現。

ChainCatcher 消息，區塊鏈安全公司 Hacken 發布評估報告指出，流通中約半數 USDT（Tron 網絡上約 913 億美元）由 2-of-3 多重簽名合約控制，且該合約沒有內置延遲、取消流程或可靠的撤銷機制。攻擊者只需攻破兩個簽名密鑰，即可更改合約所有權、鑄造代幣、凍結地址、清除凍結餘額或設置轉帳費用，而無需接觸任何用戶錢包。Hacken 還發現 Tether 在以太坊、Avalanche 和 Celo 三條鏈上複用同一組六個簽名密鑰，風險可能跨鏈蔓延。與此同時，穩定幣評級機構 Bluechip 將 Tether 的公司評級從 D 上調至 C，原因是 KPMG 審計顯示截至 2025 年 12 月 31 日 Tether 儲備超出負債 68 億美元。這是 Bluechip 首次採用納入 Hacken 技術風險分析的擴展 SMIDGE 方法論。不過 Hacken 僅給 USDT 的網絡安全評分打了 3.3 分（滿分 10 分），並指出 USDT 智能合約沒有自動儲備證明檢查，也沒有代幣鑄造上限，一旦簽名者授權交易，合約即可鑄造任意數量代幣而無需銀行儲備證明。Hacken 表示尚未對 Circle 的 USDC 完成同等評估，Bluechip 此前給予 USDC 的 B+ 評級基於舊方法論，不能直接作為技術對比。

ChainCatcher 消息，predict.fun 在 X 平台發文表示，已推出 Predict Developer Dashboard，這是一個用於創建應用、生成密鑰以及管理使用量和速率限制的自助服務門戶。通過該界面，用戶可以手動申請更高的基於使用量的等級，並導入現有密鑰。Predict.fun 還實施了"交易突發"限制，用於限制每秒創建和取消訂單的調用次數。新應用默認啟用該限制，現有應用將在用戶下一次申請速率限制時應用該限制。

ChainCatcher 消息，据 Galaxy 研究主管監測，Coldcard 黑客仍在活動，一名黑客竊取了通過 5 次骰子投擲增加熵生成的密鑰。

ChainCatcher 消息，GoPlus Security 發布安全警報稱，Realio Network 旗下 realio[.]fund 遭攻擊，攻擊者接管平台簽名系統，並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與托管錢包資產。此次事件共涉及約 1.279 億枚 RIO，價值約 620 萬美元，攻擊者目前已套現約 31.7 萬美元。

ChainCatcher 消息，Arthur Hayes 在 X 平台發文更新稱：FLOP 空投資格將取決於用戶的測試網活動。測試網代幣水龍頭將上線 Technocore.chat，用戶需通過 AI 代理的 DID 密鑰訪問。此前，Hayes 透露，FLOP 計劃於 2026 年第四季度進行大規模空投，預計將代幣總供應的 20% 向測試網參與者空投，分 10 年分配------後續可能會調整，公布該數字的目的就是為了收集用戶反饋。FLOP 代幣有望成為加密貨幣市場排名前二的代幣。

ChainCatcher 消息，Monad 官方發布新的 MIP（Monad 改進提案），主題為靈活且可升級的帳戶認證（Flexible and Upgradeable Account Authentication）。該提案核心在於允許帳戶在不變更地址的前提下更換密鑰，從而提升帳戶管理的靈活性與安全性。通過這一機制，帳戶可平滑升級至抗量子計算的密碼方案，以應對未來量子計算可能帶來的潛在威脅。提案已正式公布，社區可進一步查閱相關技術細節與討論。

ChainCatcher 消息，据 Security Affairs 報導，Ransomnews 研究人員記錄到大規模 Stripe 商戶 API 密鑰洩露事件，密鑰暴露於公開代碼倉庫、GitHub Actions 日誌及配置不當的 Web 伺服器中，累計識別出超過 5 萬個唯一密鑰。樣本測試顯示相當一部分仍活躍，攻擊者可在數小時內利用其實施欺詐。報告稱，2026 年 8 月 18 日某數據交易論壇發布的數據集包含 659 個商戶帳戶的有效 Stripe API 密鑰及約 35 GB 客戶與支付數據。Ransomnews 已離線分析並在發布前向 Stripe 報告。Stripe 本身未被攻破，密鑰均屬商戶。研究人員在發現有效密鑰後，於 17 小時內即可訪問商戶客戶列表、創建欺詐性支付鏈接並完成 1 美元測試扣款。有效密鑰可列出客戶及儲存支付方式、創建扣款與支付意圖、向攻擊者控制帳戶發起退款、修改 Webhook 端點以攔截支付通知，並在啟用 Stripe Connect 時訪問關聯帳戶。主要洩露來源包括 GitHub 倉庫硬編碼密鑰與未忽略的 .env 文件、GitHub Actions 構建日誌中未掩碼的環境變量，以及逾 3000 台配置不當伺服器中約 12% 含可用密鑰。

ChainCatcher 消息，區塊鏈初創公司 Quantus 創始人 Christopher Smith 表示，首次量子攻擊可能表現為一連串無法解釋的加密錢包失竊，而非直接竊取 Satoshi Nakamoto 預計價值約 630 億美元的沉睡比特幣。他指出，足夠強大的量子計算機可從鏈上暴露的公鑰推導私鑰，使攻擊者無需入侵錢包、設備或交易所內部系統即可轉移資金。在高度安全機構的失竊事件中，唯一取證證據可能是不存在入侵痕跡。Smith 表示，量子攻擊的首批目標可能是軍事系統和國家機密；在區塊鏈領域，穩定幣發行方 Tether 的鑄幣密鑰或更具價值。攻擊者可通過管理錢包憑空鑄造代幣，並在發行方回應前拋售。谷歌已將後量子遷移時間表加速至 2029 年；Smith 認為量子計算機在 2028 年前後破解現代密碼學的概率為"50-50"。相關區塊鏈已開始遷移至後量子簽名。

ChainCatcher 消息，据 Bitcoin News 監測，Nunchuk 表示，部分 Nunchuk 平台密鑰由 Coldcard Mk4 生成，但這些密鑰不會被直接使用。Nunchuk 會透過自訂邏輯派生獨立密鑰，使其較不易受到基於已洩露 Coldcard 種子的查找表攻擊。Nunchuk 補充稱，在時間足夠的情況下，其認為攻擊者最終也可能納入這些派生密鑰。

ChainCatcher 消息，慢霧 SlowMist 發布安全警報，監測到一場協同惡意 npm 供應鏈攻擊，攻擊者利用虛假交易機器人倉庫和 DeFi 主題 npm 包投放 JavaScript 信息竊取器，目標直指 npm 用戶、DeFi 開發者及交易機器人用戶。此次攻擊涉及 30 個惡意 npm 包，其中 stake-math@3.5.4 作為鎖定依賴項出現在 donoaccestag/forex-mt5-trading-bot 倉庫中，該倉庫呈現約 2300 個高度同質化的批量生成分叉，大部分集中在 poly-stocks 賬戶下，信號異常明確。攻擊者可竊取的敏感數據範圍極廣，包括加密錢包庫、瀏覽器 Cookie 與已保存密碼、瀏覽歷史、開發者憑據、Shell 歷史記錄、密碼管理器庫、私鑰、助記詞及源代碼中暴露的 API 令牌。慢霧建議開發者立即移除受影響的 npm 包，審計 package.json 與 package-lock.json 及 CI 日誌中是否包含 30 個惡意包中的任何一個；將曾執行 npm install 的系統視為可能已被入侵，輪換所有暴露的錢包、私鑰、npm 令牌、雲憑據、SSH 密鑰及 API 令牌，並從乾淨鏡像重建受影響環境。

ChainCatcher 消息，据 Blockaid 監測，MILC Media Metaverse 在 BNB 和以太坊上的跨鏈橋發生密鑰洩露事件。攻擊者利用歷史橋管理員錢包，為自己控制的 EOA 地址授予了管理員權限，隨後從橋合約中提取了 MLT 代幣，並將跨鏈橋的管理員控制權轉移至攻擊者錢包。目前，攻擊者已在 BSC 上獲取約 97,003 枚 USDT，在以太坊上通過 Rhino.fi 轉移約 39.21 枚 ETH，總損失約 16.1 萬美元。

ChainCatcher 消息，据 Cryptopolitan 報導，韓國數位資產交易所聯盟（DAXA）出台了新的合規標準，要求交易所註銷涉嫌在用戶之間不當共享的 API 密鑰。新規旨在打擊利用共享或洩露 API 憑證操縱市場、虛假下單等行為。根據新指引，DAXA 成員交易所在檢測到可疑 API 共享行為時將採取嚴厲措施，經強化監控和用戶警告後，將要求用戶進行強制重新認證。Upbit、Bithumb、Coinone、Korbit 和 Gopax 均受 DAXA 監管，這些交易所還將部署 IP 白名單系統，限制 API 僅從批准的地址訪問。韓國金融監督院表示，自動交易目前占國內加密貨幣交易量約 30%。

ChainCatcher 消息，預測市場 Polymarket 相關負責人稱，本次安全事件起因是一枚使用長達六年的私鑰發生洩露，該私鑰用於內部充值配置，部分資金因此流向相關地址。目前團隊已完成私鑰輪換、收回全部生產環境權限。後續計劃將全部私鑰遷移至密鑰管理服務（KMS），摒棄傳統保存模式。平台與 UMA 合約未被攻擊，用戶資金無恙，平台運營不受影響。

ChainCatcher 消息，Echo Protocol 發文稱，其在 Monad 上的 eBTC 部署出現未經授權活動，導致異常鑄造與資金損失。初步調查顯示，問題源於 Monad 部署相關管理員密鑰被攻破，目前確認約 81.6 萬美元資產受到影響。Echo 表示，Monad 網絡本身未受到影響，仍正常運行。團隊已重新取得管理員密鑰控制權，並銷毀攻擊者持有的剩餘 955 枚 eBTC。項目方進一步說明：當前事件似乎僅限於 Monad 部署；暫無證據顯示 Aptos 側受到影響；Aptos 上的 aBTC 與 Monad 上的 eBTC 為獨立、不可橋接資產；Aptos 當前相關風險敞口約為 7.1 萬美元。作為額外防護措施，Echo 已暫停 Monad 部署的跨鏈功能，並開始升級相關 EVM 橋接合約與權限控制機制，同時提醒用戶不要與任何非官方索賠、退款或恢復頁面互動。

ChainCatcher 消息，Galxe 發布安全更新稱，一枚遭到洩露的內部密鑰影響了已退役的 Galxe SpaceStation V2 合約。Galxe 強調，本次事件未影響任何用戶錢包或資金安全，即使用戶過去曾與相關合約互動，錢包資產也"完全安全"。平台表示，問題僅局限於相關合約層面，目前已確認根本原因，並正在更新安全控制措施，後續將在調查完成後公布完整報告。

ChainCatcher 消息，据區塊鏈安全機構 SlowMist (@SlowMist_Team) 旗下威脅監控系統 MistEye 監測，一款名為 "Mini Shai-Hulud" 的高度複雜 npm 蠕蟲正通過 TanStack、UiPath、DraftLab 等知名開發者項目傳播。攻擊者劫持 GitHub 憑證，發布偽裝成合法更新的惡意軟體包，並在其中植入隱藏腳本 router_init.js，在 GitHub Actions 等 CI/CD 環境中靜默運行，專門竊取 CI/CD 密鑰、雲基礎設施密鑰及加密貨幣錢包信息，並藉助 GitHub 自身基礎設施進行數據外傳。SlowMist 已向客戶同步相關威脅情報 (IOC)，建議使用受影響軟體包的項目立即排查 CI/CD 管道中是否存在 router_init.js 文件，輪換所有已暴露的 GitHub、雲服務及加密貨幣憑證，並持續監控開發環境中的異常後台活動。

ChainCatcher 消息，NEAR Protocol 在 X 平台發文稱，團隊正在為該網絡添加後量子密碼學支持。NEAR 的帳戶模型與比特幣和以太坊不同，帳戶與密碼學解耦，通過可輪換的訪問密鑰控制。NEAR One 團隊正在添加 NIST 批准的基於格簽名的 FIPS-204 方案作為首個後量子簽名選項。上線後，任何 NEAR 帳戶持有者均可通過單筆交易輪換密鑰，實現量子安全。NEAR 還在與軟體和硬體錢包合作推進後量子支持。通過鏈簽名功能，NEAR 可為 35 條以上鏈提供閾值簽名，NEAR Intents 團隊正在開發量子安全的跨鏈簽名方案，如果其他鏈在後量子密碼學採用上進展緩慢，NEAR 可提供一個量子安全的環境。共識機制、驗證者、區塊同步和交易簽名等方面也需為後量子時代進行演進，目標是實現一次性未來兼容遷移。

ChainCatcher 消息，Project Eleven 於今日將 Q-Day 獎項授予研究員 Giancarlo Lelli，後者利用公開可訪問的量子硬體，成功從公鑰中推導出 15 位橢圓曲線私鑰，為迄今最大規模的同類公開演示，較 2025 年 9 月的 6 位演示提升 512 倍。Lelli 使用了針對橢圓曲線離散對數問題的 Shor 算法變體，該問題正是比特幣簽名方案的數學基礎，獲獎硬體約有 70 個量子比特。目前，尚無已知量子計算機能破解真實比特幣錢包，比特幣 256 位橢圓曲線安全性仍遠超當前量子能力。值得關注的是，谷歌 3 月 31 日下調了 ECDLP-256 資源估算，並設定 2029 年後量子密碼學遷移目標，Cloudflare 隨即跟進，英國 NCSC 亦設定 2028 至 2035 年遷移里程碑。鏈上數據顯示，當前約 693 萬枚 BTC 因公鑰已暴露而存在潛在量子風險。比特幣社區已提出 BIP 360 和 BIP 361 提案，推動抗量子輸出類型遷移，但去中心化網絡的協調難度仍是最大挑戰。