弱密碼

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 在 X 平台發文表示，AI 加速數學研究可能對現有密碼學體系構成新的安全威脅，尤其是基於格的密碼學方案，包括 ML-DSA、全同態加密（FHE）等。他認為，未來兩年 AI 在數學領域的進展可能顯著削弱格密碼學的實際安全性，ECDSA 也可能比預期更快面臨被攻破的風險。Vitalik 指出，過去一年以太坊 Lean 路線圖正逐步轉向純哈希密碼學方案，避免採用基於格的簽名及相關零知識證明結構。他建議，在可行情況下優先使用哈希密碼學，並對格密碼學採用更保守的安全參數；隱私協議應儘量避免將加密信息直接存儲在鏈上，多簽錢包則應優先採用鏈下簽名確認。此外，Vitalik 建議用戶在操作便利的情況下，將資金存放於尚未發起過交易的地址，以降低潛在風險，但不建議用戶立即大規模遷移資產。他強調，遷移操作本身也存在風險，自己因遷移失誤造成的損失甚至超過了歷次黑客攻擊帶來的損失。

ChainCatcher 消息，据 GoPlus 監測，一位比特幣持有者剛將資產從 Coldcard MK4 硬體錢包安全轉移至中心化交易所，躲過了硬體錢包本身被盜的風險，但轉移完成後不到 12 小時內其谷歌帳號被黑，因開啟了谷歌驗證雲同步，導致交易所帳戶被登錄、約 75 萬美元比特幣被清空。GoPlus 指出，此類攻擊通常不靠暴力破解，而是通過社工釣魚和弱密碼撞庫實現，常見路徑包括：釣魚頁面誘導輸入谷歌密碼、惡意瀏覽器插件或破解軟體竊取 Cookie 與密碼、弱密碼重用被撞庫、恢復郵箱或手機號被接管後重置密碼。