比特幣錢包

ChainCatcher 消息，硬體錢包製造商 Foundation 稱，攻擊者利用其自托管 Cal.com 預約軟體中的漏洞，隨後利用 Bank-Vaults 中的另一處漏洞竊取憑證，訪問客戶記錄、郵件系統和域名設置。此次入侵始於 10 月 21 日；10 月 25 日，攻擊者嘗試從 Foundation 的真實郵箱地址發送超過 2.3 萬封釣魚郵件，目標為 21,463 個電子郵箱地址。洩露信息包括姓名、家庭住址、電話號碼、訂單記錄、客服通信和部分支付卡信息。詐騙者此後利用竊取的購買及支付信息致電客戶，誘騙其提供比特幣錢包助記詞。Foundation 稱員工帳戶和設備未受侵害，Passport 設備中儲存的資金安全，並將減少自托管基礎設施，轉向托管服務。

ChainCatcher 消息，据 Decrypt 報導，加拿大新斯科舍省最高法院法官 John Bodurtha 裁定，將一台存有比特幣錢包的筆記本電腦歸還給已被判終身監禁的 William Sandeson 家屬。Sandeson 於 2015 年殺害達爾豪斯大學學生 Taylor Samson，檢方未能證明涉案比特幣與謀殺、毒品交易或犯罪所得有關，因此法院認定沒有依據繼續扣押該錢包。

ChainCatcher 消息，据 Coinglass 監測，幣安比特幣錢包餘額連續四天下降，今日觸及約 65.23 萬枚 BTC。在幣安遭受黑客攻擊的 10 月 30 日，其比特幣錢包餘額約為 67.55 萬枚 BTC，減少約 2.32 萬枚 BTC。此外，或受幣安開放提幣影響，數據顯示幣安比特幣錢包餘額過去 24 小時減少約 15,894.17 枚 BTC。

ChainCatcher 消息，比特幣輕錢包 Electrum 於 10 月 24 日披露一種針對交易加費的惡意伺服器攻擊，並在 4.8.3 版本中修復，對應 GitHub 安全公告 GHSA-6jp4-8v48-cc5v。用戶對交易做常規加費時，可能把資金簽給攻擊者。開發者稱，起因是用戶報告在簽署加費後損失資金。兩份報告結果不同：一人廣播付款後發現錢包歷史中的交易被替換，並稱原付款未進入比特幣點對點網絡、被伺服器扣留；另一人 Raju-K12 對替換後的交易加費並損失資金。攻擊中，惡意伺服器扣留客戶端廣播的新交易，並在歷史中放入一筆衝突交易，把原輸出換成攻擊者地址。該替換交易當時簽名無效，但輕客戶端展示未確認交易前未核對這些簽名；用戶通過 RBF 手動加費並簽名後，攻擊者收款生效。兩人均稱攻擊者地址與合法收款地址末四位相同。公告未公布被盜金額、交易標識或攻擊者地址。補丁對應提交 90fe308，在把內存池交易寫入本地歷史前，核對該錢包自有輸入的簽名，但不覆蓋錢包外地址的輸入，也不做完整共識驗證。公告建議未升級用戶在每次簽名時核對輸出地址與金額；連接自有或可信伺服器的客戶端不受此攻擊影響。時間線上，10 月 11 日首次私下披露，10 月 18 日收到加費損失報告，修復版本於 10 月 23 日打標籤，二進制與公開披露在 10 月 24 日。

ChainCatcher 消息，比特幣錢包 Electrum 官方宣布發布 4.8.3 版本，稱本次更新修復一項嚴重安全問題，並敦促所有用戶升級。官方表示，漏洞的詳細說明將於晚些時候公布。其 GitHub 更新日誌將 4.8.3 標註為安全更新，發佈日期為 10 月 23 日。Electrum 官網提醒，用戶應僅從官方網站下載軟體，並核驗 GPG 數位簽名，以確認安裝包來源及完整性。

ChainCatcher 消息，据 Bitcoin News 監測，兩個持有比特幣 12 年和 13 年未發生轉移的錢包於本週末轉移全部餘額，共計約 416.7 枚 BTC，價值約 3,380 萬美元，並發送至同一地址。據 Onchain Lens，這些比特幣最初到賬時，比特幣價格分別接近 127 美元和 355 美元，回報分別約為 638 倍和 229 倍，兩者最初總價值約 10.5 萬美元。

ChainCatcher 消息，据 Onchain Lens 監測，兩個已休眠 12 至 13 年的巨鯨錢包，將合計 416.6941 枚 BTC（約 3382 萬美元）轉入同一地址，其中：休眠 13 年的錢包轉出 167.8402 枚 BTC，價值約 1362 萬美元；休眠 12 年的錢包轉出 248.8539 枚 BTC，價值約 2020 萬美元。這些 BTC 最初價值約 10.54 萬美元，目前較最初增值約 3371 萬美元。

ChainCatcher 消息，谷歌表示，其 Willow 量子芯片透過一種名為 "Cultivation" 的方法，將製備量子計算所需特殊狀態 (Magic States) 時的錯誤率降低約 40 倍。相關研究本週發表於《Science》，有望降低未來大規模量子計算機的硬體開銷，並使破解比特幣錢包的潛在威脅受到更多關注。Magic States 是執行部分量子計算操作所需的關鍵資源，其製備過程需要消耗大量硬體。谷歌此次實驗實現了約 99.99% 的狀態保真度，但僅約 8% 的嘗試通過篩選。研究人員表示，後續仍需擴大實驗規模，並解決即時運行及錯誤糾正等問題。今年 3 月，谷歌曾估計，在特定硬體假設下，未來量子計算機可能只需不到 50 萬個物理量子比特，就能破解比特幣和以太坊所使用的錢包密碼學。對於比特幣而言，部分早期錢包的公鑰自挖出以來便已公開，理論上可能成為未來量子攻擊的目標；而公鑰尚未公開的錢包則可能面臨不同的攻擊條件。不過，此次突破並不意味著量子計算機已具備破解比特幣的能力。谷歌此前的攻擊成本估算已假設採用高效的 Magic States 製備方案，因此本次成果不能簡單理解為破解比特幣的成本再降低 40 倍。研究仍處於量子硬體與糾錯技術的推進階段，實際攻擊所需的完整設備和工程能力尚未實現。

ChainCatcher 消息，据 Bitcoin News 監測，德國 Ledger 用戶 @jayr_crypto 報告稱，本週再次收到偽造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名為 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認為，此前數據洩露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同週，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬體錢包。此前有報導稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。

ChainCatcher 消息，歐盟正在審查 MiCA，相關諮詢涉及要求非托管比特幣錢包開發者在向公眾提供軟體前取得認證。European Securities and Markets Authority（ESMA）表示，開源開發、自托管、自動化智能合約和無許可基礎設施不應自動被視為受監管中介。同時，ESMA 提議對為客戶提供去中心化協議訪問服務的加密資產服務提供商設立新的受監管服務。此次審查尚未改變現行規則，歐盟委員會將評估相關意見，並按 MiCA 第 140 條於 2027 年 6 月 30 日前提交審查報告。

ChainCatcher 消息，据 The Defiant 報導，比特幣錢包 Xverse 完成一輪戰略融資，由 Tim Draper 旗下 Draper Associates 領投，Trust Machines 與 Draper Dragon 參投。本輪融資的具體條款未予披露，Xverse 也未公布其融資金額與估值。

ChainCatcher 消息，一個於 2011 年 11 月 2 日創建的比特幣錢包在區塊高度 967732 處轉移 100 枚 BTC，按當時價格計算價值超過 800 萬美元。該錢包購入時比特幣價格為 3.24 美元，100 枚 BTC 成本約 324 美元，未實現收益率約 246.9 萬%。同日，4 個創建於 2013 年 2 月至 3 月的錢包分別轉移 25 枚 BTC，合計 100 枚 BTC 並匯入加密資產托管公司 BitGo 錢包。鏈上特徵顯示，這批比特幣最初來自 2013 年 3 月的區塊獎勵；該礦工自 2025 年 8 月起持續向 BitGo 分批轉入類似數量的 BTC。兩筆轉移合計 200 枚 BTC，當前價值超過 1600 萬美元。2011 年錢包的新地址為 P2WPKH 地址，未被主要區塊瀏覽器標記為場外交易商或中心化交易所地址；2013 年礦工轉入 BitGo 的資金是否已出售，鏈上信息無法確認。

ChainCatcher 消息，据 Galaxy Research 的鏈上監測數據，8 月 29 日至 9 月 4 日期間，又有 4 個長期休眠的比特幣錢包被激活，合計轉移 202.84 枚 BTC，價值約 1573 萬美元。其中最大的钱包持有 146.06 枚 BTC（約 1131 萬美元），自 2013 年 11 月以來未被動過，持有近 12.8 年，按約 595 美元的成本價計算浮盈約 12902%。一個自 2011 年 11 月沉睡至今的 40 枚 BTC 錢包價值約 309 萬美元，平均成本約 3 美元，浮盈高達 2571899%，持有者僅憑約 120 美元本金在近 15 年間賺得超過 300 萬美元。此外，還有兩個錢包分別轉移了 10 枚（約 77.7 萬美元）與 6.78 枚 BTC（約 55.1 萬美元）。Galaxy 將 6.78 枚 BTC 的轉帳標註為 Coinbase 收款方，該信號通常意味著持有者有意賣出而非單純轉移資產。部分被激活錢包帶有 "Noah Doe" 發送方標籤，與紐約州將數千個休眠地址申報為無主財產的訴訟相關，自 6 月法官暫停審理以來，相關錢包已多次異動。此輪甦醒延續了今年夏季以來的趨勢，此前 8 月曾有 6 個錢包在 10 天內轉移約 4000 萬美元。

ChainCatcher 消息，据 Cointelegraph 報導，一個沉寂近 12 年的比特幣錢包在 3 月突然將全部 20.00010537 BTC（約 100 萬美元）轉入某大型中心化交易所，三週後幾乎原數收回（僅差 4500 聰，約 3 美元），隨後在 5 月將這筆比特幣永久銷毀。鏈上分析公司 Chainalysis 確認，該錢包與另外四個地址存在"共同所有權"的強關聯，五個地址均於 2014 年 4 月同日獲得初始資金，且大部分資金可追溯至已倒閉的 Mt. Gox 交易所，暗示持有者為早期比特幣採用者。比特幣教育者 Bennet 的分析顯示，其中一個地址在 2022 至 2024 年間分 60 筆向該托管方發送 19.6 BTC，儘管比特幣價格在此期間翻了四倍多，其中 58 筆轉帳的美元金額均接近 1.04 萬美元，暗示持有者可能採取固定美元金額的清算策略。而 3 月的百萬美元"往返"轉帳後資金幾乎原樣返回，且銷毀行為需要同一私鑰，令常規交易解釋難以成立。Chainalysis 坦言目前無法解釋持有者為何將長期休眠的資產經托管方轉移、幾乎原數取回後又主動銷毀。銷毀比特幣不可逆，分析人士推測這可能是有意減少比特幣總供應量的公開聲明，也可能是隱私、稅務或測試舊錢包安排等目的，但所有假設均無法完全吻合全部鏈上證據。

ChainCatcher 消息，据 CoinDesk 報導，6 個自 2011 年至 2014 年活躍後便未移動的比特幣錢包，在 8 月 16 日至 26 日期間合計轉出 553.59 BTC，價值約 4000 萬美元。其中 5 個錢包將比特幣發送至無已知交易所關聯的地址，另 1 個錢包向德國加密托管與交易服務商 Boerse Stuttgart Digital 轉移了 40 BTC。此外，其中 2 個錢包與紐約一起訴訟存在關聯，該案中化名原告 Noah Doe 正依據州遺失財產法，尋求對 39069 個休眠地址所持比特幣的控制權。 Galaxy Research 數據顯示，休眠比特幣的鏈上移動量在第二季度降至 2022 年以來最低水平，2026 年全年移動量預計不及去年的一半。Galaxy 研究主管 Alex Thorn 表示，其接觸的大量鯨魚客戶中無人將量子計算風險作為賣出理由，但部分機構投資者確實以此為由迴避買入比特幣。此前 Coldcard 硬體錢包漏洞披露後，一週內約有 21 萬 BTC 離開長期持有者錢包。

ChainCatcher 消息，Galaxy Research 追蹤數據顯示，六個自 2011、2012 和 2014 年起沉睡的比特幣錢包在 8 月 16 日至 26 日期間共轉移 553.59 BTC，價值約 4015 萬美元。其中最早的一批幣購於 2011 年 6 月，當時單價約 14 美元，如今價值已上漲逾 46 萬倍；最新一個錢包將 40 BTC 轉入德國加密托管銀行 Boerse Stuttgart Digital，收益高達 153 萬倍。六個錢包中有兩個帶有 "Salomon Client Dusted" 標籤，與化名原告 Noah Doe 相關。Noah Doe 在紐約最高法院提起訴訟，要求法院依據該州遺失財產法，將 39,069 個沉睡比特幣地址宣布為無主財產，並透過向數千個錢包發送粉塵交易的方式送達通知。此外，近期 Coldcard 硬體錢包漏洞事件引發的恐慌性轉移，也被視為老錢包甦醒的可能原因之一。

ChainCatcher 消息，Galaxy Research 跟蹤發現，6 個自 2011 年、2012 年及 2014 年起長期未活動的比特幣錢包，於 8 月 16 日至 26 日轉移合計 553.59 枚比特幣，按轉移時價格計算價值 4015 萬美元。其中兩個錢包帶有與 Noah Doe 紐約訴訟相關的"Salomon Client Dusted"標籤。其中一筆轉移涉及 40 枚比特幣，錢包自 2012 年 5 月 28 日起沉睡，資金於 8 月 26 日轉入德國加密貨幣托管銀行 Boerse Stuttgart Digital。按約 5 美元成本計算，該筆資金漲幅約 1535911%。其餘轉移包括 212 枚、150 枚及 132.31 枚比特幣，分別來自 2012 年、2014 年和 2011 年長期未活動的錢包。Noah Doe 訴訟涉及申請認定紐約州 39069 個沉睡比特幣地址為遺失財產，另有部分長期持幣地址在 7 月 Coldcard 硬體錢包漏洞事件後轉移資金。

ChainCatcher 消息，据 Bitcoin.com 報導，過去 24 小時，28 個沉睡多年的比特幣錢包共轉移 1314.41 枚比特幣，價值約 9403 萬美元。其中，2014 年創建的錢包轉移 1214.42 枚，占總量 92.4%，價值約 8600 萬美元。其中 21 筆交易以每筆 50 枚比特幣的形式轉出，資金由傳統 P2PKH 錢包歸集至新的 P2WPKH 地址，部分交易在同一區塊完成。Arkham 實體標籤暫未顯示這些地址與交易所有關聯。2014 年錢包持有者的比特幣購入價約為 310 至 427 美元，相關持倉增值幅度至少為 16645%。此外，3 個 2016 年錢包轉移 79.99 枚比特幣，兩個 2017 年地址轉移 20 枚比特幣。

ChainCatcher 消息，一個於 2012 年創建的比特幣錢包在沉寂 14 年後轉移 212 枚比特幣，按轉移時價格計算價值 1372 萬美元。該錢包地址創建於 2012 年 8 月 10 日。這批比特幣最初價值 2346 美元，單枚價格為 11.07 美元；按文中價格 64761 美元計算，若全部出售，持有者可實現 584725% 的收益。錢包所有者身份仍未知。212 枚比特幣已從舊版 P2PKH 錢包轉入未標記的 Bech32 錢包，並分多批到帳後集中存放。Coldcard 漏洞導致近 2000 枚比特幣被盜，可能促使部分長期持有者轉移資產，但該地址未被關聯至已知實體。

ChainCatcher 消息，比特幣錢包 Electrum 發布 4.8.1 版本，官方稱本次更新包含「重要安全修復」，並要求用戶儘快升級。參與可重複構建的開發者已在下載頁提供二進位包的獨立簽名，用於驗證發布包與源碼一致性。