私鑰

ChainCatcher 消息，Trust Wallet 在 X 平台發布安全提示，指出絕不會向用戶索要助記詞或私鑰，若存在此類情況則不是 Trust Wallet 所為，如有任何疑問需立即暫停交易並通過官方渠道聯繫 Trust Wallet。此前，Trust Wallet 因瀏覽器擴展 2.68 版本漏洞引發安全事件，被盜資產總額約 850 萬美元。

ChainCatcher 消息，OKX CEO Star 在 X 平台發文回應 DeBot 安全事件，他表示："錢包被盜有幾種常見情況，DEX Bot 類產品的私鑰集中化風險涉及相關產品會將用戶私鑰上傳到伺服器，以明文或可解密形式存儲，一旦遭遇駭客入侵，其風險等級實際上已等同於交易所，因此這類產品的安全標準必須達到交易所級別，否則風險極高。自托管錢包的代碼漏洞或主觀作惡風險，用戶終端設備被攻破或數據外洩，自動化策略對私鑰托管的結構性依賴。"Star 補充表示，錢包安全的正確演進方向是私鑰安全與易用性非對立關係。

ChainCatcher 消息，慢霧創始人余弦在 X 平台發文表示，正在跟進 DeBot 事件，看鏈上情況，DeBot 相關的用戶私鑰被盜，黑客目前獲利 25.5 萬美元資產，還在持續盜竊中。如果在用 DeBot，私鑰由 DeBot 分配，那麼這把私鑰存在風險。

ChainCatcher 消息，据 PeckShield 監測，錢包地址 0x1209...e9C 和 0xaac6...508 因私鑰洩露遭到攻擊，導致約 230 萬美元的 USDT 被盜。攻擊者隨後將這些 USDT 兌換成 757.6 枚 ETH，並通過 TornadoCash 進行資金洗白。

ChainCatcher 消息，据官方公告，Binance 錢包推出"安全自動簽名"（Secure Auto Sign）服務：現已支持助記詞 / 私鑰錢包在 Binance 錢包（網頁版）進行交易。通過 Binance 錢包 App 或瀏覽器插件連接錢包，一鍵開啟 SAS，可實現下單自動簽名、使用限價單。無需遷移資產，也無需更換錢包地址。

ChainCatcher 消息，對於社區熱議的 5000 萬枚 USDT 釣魚攻擊，F2Pool 聯創王純（@satofishi）發推表示，"去年，我懷疑我的私鑰洩露了。為了確認地址是否真的被盜，我向該地址轉入了 500 個比特幣。令我驚訝的是，黑客'慷慨'地只拿走了 490 個比特幣，給我留下了 10 個比特幣，夠我維持生計。"

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 在 X 平台轉發社區用戶推文顯示，某 Polymarket 跟單交易機器人程序開發者在 GitHub 代碼中隱藏惡意代碼，啟動程序會自動讀取用戶的 ".env" 文件（裡面有錢包私鑰），然後把私鑰發送到黑客伺服器並竊取私鑰，導致資金被盜，該程序作者反復修改並多次在 GitHub 上提交代碼，故意隱藏惡意包。23pds 表示，需警惕這種方式，"不是第一次，也不會是最後一次"。

ChainCatcher 消息，据派盾 PeckShieldAlert 監測，一名巨鯨用戶的多重簽名錢包因私鑰洩露被盜，損失約 2730 萬美元。黑客已通過 TornadoCash 洗錢 1260 萬美元（折合 4100 枚 ETH），並持有約 200 萬美元的流動資產。此外，盜取者還控制了受害者的多簽錢包。該錢包在 Aave 平台上持有槓桿多頭倉位：存入價值 2500 萬美元的 ETH 作為抵押，借出了 1230 萬枚 DAI。

ChainCatcher 消息，BitsLab 聯創 Luis_0xyi 在 X 平台發文稱："提醒下 Windows 電腦上大資金謹慎使用 Chrome 插件錢包，BitsLab 最近發現在十幾個頭部插件錢包中都存在的一個漏洞，可以被用於直接盜取私鑰。包括 Coinbase Wallet、Binance Wallet 等頭部交易所的插件錢包都有這個問題，但是這個漏洞的利用場景有一定要求，等修復後我們會再披露。"

ChainCatcher 消息，据鏈上偵探 ZachXBT 披露，約 23 小時前一名受害者在五個 EVM 鏈上錢包發生異常轉帳，總損失約達 110 萬美元，疑為私鑰洩露所致。攻擊者迅速將所有資產兌換為 ETH，並將其中 330 枚 ETH 轉入 Tornado Cash 進行混幣處理。

ChainCatcher 消息，趙長鵬 CZ 在 X 平台發文回應 Onekey 創始人 Yishi 稱，其個人對硬體錢包的需求是：私鑰無論在任何情況下不能離開設備。此外，CZ 還回應了為何自稱"並非專家"，他解釋稱專家擅長漸進式改進，告訴你哪些是不可能的，以及所有潛在的問題，也很少能發明一些激進的新東西。

ChainCatcher 消息，据慢霧餘弦（@evilcos）發文披露，使用者 Babur 遭遇價值 2700 萬美元的加密資產被盜事件。據分析，被盜資產主要涉及兩個地址：Solana 地址 91xu 和以太坊 Safe 多簽地址 0xD2，其中最大兩筆被盜資產總價值超過 1800 萬美元。駭客地址為 71fM（Solana）和 0x4f（以太坊），部分資金已跨鏈至以太坊網絡。據餘弦分析，該事件疑似由電腦中毒導致，使用者雙擊運行惡意文件後私鑰洩露，包括 Safe 多簽的兩個簽名私鑰均可能存儲在被感染的電腦上。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，使用者 Babur 遭遇價值 2,700 萬美元的加密資產被盜事件。據分析，被盜資產主要涉及兩個地址：Solana 地址 91xu 和以太坊 Safe 多簽地址 0xD2，其中最大兩筆被盜資產總價值超過 1,800 萬美元。駭客地址為 71fM（Solana）和 0x4f（以太坊），部分資金已跨鏈至以太坊網路。該事件疑似由電腦遭投毒導致，使用者雙擊運行惡意文件後私鑰洩露，包括 Safe 多簽的兩個簽名私鑰均可能儲存在被感染的電腦上。

ChainCatcher 消息，慢霧餘弦 @evilcos 提醒稱，有 Web3 求職者在面試過程中遭遇惡意代碼陷阱。事件中，攻擊者冒充 @seracleofficial，要求求職者審閱並運行 Bitbucket 上的代碼。受害者克隆代碼後，程序立即掃描本地全部 .env 文件並竊取私鑰等敏感信息。慢霧方面指出，此類後門屬於典型 stealer，可收集瀏覽器保存的密碼、加密錢包助記詞與私鑰等隱私數據。專家強調，凡涉及可疑代碼審查，務必在隔離環境中操作，避免在真實設備上直接運行以致遭受攻擊。

ChainCatcher 消息，据官方公告，幣安錢包現已推出全新功能，用戶可在同一賬戶下創建並管理多個無私鑰錢包。通過本次升級，用戶可在保持幣安 MPC（多方安全計算）無私鑰安全保護的同時，獲得更靈活、更高效的錢包管理體驗。主要功能亮點包括：多無私鑰錢包支持：同一賬戶下最高可創建 5 個無私鑰錢包。個性化管理：可自定義每個錢包的名稱與頭像，並在"我的錢包"面板中統一管理。一鍵創建：通過設備 Passkey 一鍵創建無私鑰錢包。無助記詞：基於 MPC 技術的無私鑰安全保護，無需保存任何助記詞。

ChainCatcher 消息，針對 Upbit 遭遇約 445 億韓元（約 3600 萬美元）加密資產被盜一事，CryptoQuant CEO Ki Young Ju 今日發文指出，Upbit 所披露的攻擊方式"幾乎不可能由普通黑客完成"。Upbit 此前表示，攻擊者可能透過分析用戶錢包地址模式來"推斷私鑰"。Ki Young Ju 直言，這類攻擊技術難度極高，若情況屬實，"我懷疑除了朝鮮 Lazarus，沒有任何黑客組織能做到這一點"。

ChainCatcher 消息，Michael Saylor 稱將銷毀其持有的價值 15 億美元的超 1.7 萬枚 BTC 的私鑰，並稱 "這是我的遺產"。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，GANA 被盜因 GANA Payment Stake 合約 Owner 私鑰洩露導致，之後的攻擊上用了些技巧，比如 7702 delegate 利用，正好也可以繞過 unstake 的 onlyEOA 判斷，通過更改相關 Rate 和 Fee，實現了質押幾百枚 USDT 即可解質押幾十萬枚 USDT 的攻擊結果。

ChainCatcher 消息，慢霧創始人余弦發推表示，"用 NoFx 這個開源自動交易系統的朋友留意下，我們披露的風險已經出現真實的盜幣事件，有些使用者的錢包私鑰、CEX/DEX API Key 因此洩露。為了使風險最小化，我們聯合相關安全團隊儘可能對受影響使用者通知到位，之後才發此文披露細節。"