錢包安全
-
Trust Wallet否認受PHP關鍵漏洞影響,強調用户資金安全
Trust Wallet已回應近期發現的PHP Shell關鍵漏洞(CVE-2026-109618和CVE-2026-109619)引發的猜測。這些漏洞允許未經身份驗證的遠程代碼執行。該加密錢包官方聲明,其應用程序和核心基礎設施與PHP無關,確認此次事件不影響其用户。BNB Chain和PancakeSwap也發佈了類似聲明。幣安創始人趙長鵬(CZ)強調了此類確認的重要性,以防止虛假謠言傳播和用户
-
Qubic更新恢復規則:即使資金未被盜,受影響錢包也需提供所有權證明才能重新獲得訪問權限
Qubic區塊鏈網絡於10月21日發佈核心更新,進一步修改了凍結地址規則。根據新規,即使易受攻擊錢包中的資金未被盜取,持有者也需要提供有效簽名之外的所有權證據,如交易所提款記錄或早期資金追蹤,才能重新獲得訪問權限。此舉旨在確保在攻擊者竊取資產前將其鎖定。索賠窗口將持續至2027年5月1日。
-
慢霧科技表示,Qubic錢包密鑰可從六個網絡樣本中恢復,4.26.4補丁將新賬户種子與暴露的隨機流分離,但未改變頭部生成方式。
慢霧科技表示,Qubic錢包密鑰可從六個網絡樣本中恢復,4.26.4補丁將新賬户種子與暴露的隨機流分離,但未改變頭部生成方式。
-
COLDCARD警告其官方X賬户出現釣魚帖子,旨在收集錢包恢復短語
COLDCARD警告其官方X賬户出現釣魚帖子,旨在收集錢包恢復短語。該公司表示未發現匹配的登錄記錄,研究人員發現該假冒遷移網站正是為此目的而構建的。
-
假冒Ledger釣魚網站盤踞谷歌搜索榜首,月訪問量超百萬,旨在竊取恢復短語,正值8600萬美元錢包盜竊案調查之際
一個假冒的Ledger釣魚網站已登上谷歌搜索結果榜首,每月訪問量超過100萬次。該網站旨在竊取用户的恢復短語,而此時正值一起涉及8600萬美元的錢包盜竊案調查進行中。
-
比特幣丟失後能否找回?機制、案例與預防措施
比特幣一旦丟失,找回的難度極高,甚至可能永久無法訪問。這通常是由於私鑰、助記詞或密碼遺失所致,因為區塊鏈交易的不可逆性。全球估計有數百萬枚比特幣已永久丟失,加劇了其稀缺性。儘管如此,在少數情況下,如持有助記詞備份或通過專業數據恢復服務,仍有找回的可能。本文將深入探討比特幣丟失的常見原因、找回的條件與挑戰,並提供有效的預防措施。
-
硬件錢包安全不限於設備本身:D’CENT App Wallet出現未經授權轉賬,Trezor營銷服務商遭入侵
韓國硬件錢包D’CENT正在調查其軟件App Wallet部分用户資產被未經授權轉移的事件。據稱,用户的助記詞可能已被輸入該應用,導致比特幣、以太坊、XRP Ledger、Tron及其他EVM兼容網絡上的資產面臨風險。與此同時,Trezor的第三方營銷服務商Brevo遭遇數據泄露,導致347,149個客户電子郵件聯繫方式被導出,並被用於網絡釣魚攻擊。兩家公司均確認其硬件錢包本身的安全性未受影響,但
-
加密貨幣新手入門指南:五大核心步驟助您開啓數字資產之旅
本指南為加密貨幣新手提供五大核心入門步驟。首先,強調學習區塊鏈基礎知識、理解市場波動性及固有風險的重要性。其次,指導如何選擇並註冊安全合規的中心化交易所,並啓用雙重驗證。接着,介紹法幣入金購買主流加密貨幣的流程,建議從穩定幣和比特幣/以太坊開始。第四步聚焦資產存儲與安全防護,區分不同錢包類型並強調私鑰保管。最後,闡述制定投資策略和風險管理的關鍵原則,助新手規避高風險操作,穩健前行。
-
由於輔助合約中的編碼錯誤,一名黑客從一個加密貨幣錢包中盜走了780萬美元
安全公司追查發現,這筆780萬美元的損失源於錢包所有者授權的一份助手合約,而非Safe平台本身。
-
新手投資比特幣交易:全面解析安全風險與防範策略
對於初次涉足比特幣交易的新手而言,瞭解並防範潛在的安全風險至關重要。本文將全面解析私鑰與錢包安全、交易平台選擇、防範詐騙與釣魚攻擊、交易操作風險以及市場投資風險等多個維度。強調私鑰保管、選擇信譽良好的平台、啓用雙重驗證,並警惕高收益騙局。同時,提醒投資者比特幣市場波動劇烈,需具備基礎知識並量力而行,確保數字資產安全。
-
Noxa官方X賬號疑似遭入侵,用户警惕釣魚鏈接及惡意交易
Svmuu訊 據 Onchain Lens 監測,Noxa Fi 的官方 X(原 Twitter)賬號疑似遭到黑客入侵。提醒用户目前不要連接錢包、簽署任何交易,或點擊該賬號發佈的任何鏈接。有報告稱,部分用户在與相關內容交互後出現錢包資產被盜情況。 據悉,項目方表示正在調查事件,並將在獲得更多確認信息後發佈進一步更新。安全團隊提醒,近期加密項目社交賬號遭入侵事件頻發,攻擊者通常通過發佈虛假空投、代幣
-
Coinspect披露2018年以來錢包漏洞,上月相關錢包疑似被盜314萬美元
Svmuu訊 據 Coinspect Security 監測,其通過分析自 2018 年以來使用不安全代碼生成的加密錢包種子,發現數千個種子曾被實際使用,僅上月就在相關錢包中發現 314 萬美元疑似被盜資金。Coinspect Security 表示,部分資金存在集中轉入單一地址及洗錢模式,某個受影響地址在提醒發佈數小時後又轉出 200 萬美元,暫不確定是否為盜竊。此外,Coinspect Sec
-
SecondFi上線資產恢復錢包檢查工具,用户可初步查詢錢包是否受影響
Svmuu訊 Cardano 錢包服務商 SecondFi 上線資產恢復錢包檢查工具,用户可初步查看相關錢包是否受到此前安全事件影響。 SecondFi 表示,目前工具中顯示的地址基於團隊對安全事件的初步審查數據,並非最終數據,相關列表可能並不完整,也不代表最終恢復範圍。
-
損失超1900萬美元,Humanity Protocol關聯錢包疑遭攻擊
Svmuu訊 與 Humanity Protocol 關聯或交互過的錢包正在被入侵,目前已有超過 17 個持有 H 代幣的錢包被盜,總損失超過 1900 萬美元。被盜原因尚不清楚,攻擊模式顯示受影響錢包可能存在與 Humanity Protocol 相關的共同風險敞口。
-
SlowMist:Rust 供應鏈惡意軟體 IronWorm 正攻擊開發者環境與 Web3 加密生態
Svmuu訊 SlowMist 在 X 平台發文表示,其威脅情報系統監測到名為 IronWorm 的新型 Rust 供應鏈惡意軟體活動,該惡意軟體透過惡意 npm 套件積極攻擊開發者環境及 Web3/加密生態。潛在攻擊行為包括憑證竊取、錢包助記詞與密碼竊取、GitHub 儲存庫竄改、惡意套件發布、CI/CD 金鑰竊取、基於 Tor 的命令與控制,以及透過 eBPF rootkit 實現隱蔽駐留。
-
Trust Wallet否認受PHP關鍵漏洞影響,強調用户資金安全
Trust Wallet已回應近期發現的PHP Shell關鍵漏洞(CVE-2026-109618和CVE-2026-109619)引發的猜測。這些漏洞允許未經身份驗證的遠程代碼執行。該加密錢包官方聲明,其應用程序和核心基礎設施與PHP無關,確認此次事件不影響其用户。BNB Chain和PancakeSwap也發佈了類似聲明。幣安創始人趙長鵬(CZ)強調了此類確認的重要性,以防止虛假謠言傳播和用户
-
Qubic更新恢復規則:即使資金未被盜,受影響錢包也需提供所有權證明才能重新獲得訪問權限
Qubic區塊鏈網絡於10月21日發佈核心更新,進一步修改了凍結地址規則。根據新規,即使易受攻擊錢包中的資金未被盜取,持有者也需要提供有效簽名之外的所有權證據,如交易所提款記錄或早期資金追蹤,才能重新獲得訪問權限。此舉旨在確保在攻擊者竊取資產前將其鎖定。索賠窗口將持續至2027年5月1日。
-
慢霧科技表示,Qubic錢包密鑰可從六個網絡樣本中恢復,4.26.4補丁將新賬户種子與暴露的隨機流分離,但未改變頭部生成方式。
慢霧科技表示,Qubic錢包密鑰可從六個網絡樣本中恢復,4.26.4補丁將新賬户種子與暴露的隨機流分離,但未改變頭部生成方式。
-
COLDCARD警告其官方X賬户出現釣魚帖子,旨在收集錢包恢復短語
COLDCARD警告其官方X賬户出現釣魚帖子,旨在收集錢包恢復短語。該公司表示未發現匹配的登錄記錄,研究人員發現該假冒遷移網站正是為此目的而構建的。
-
假冒Ledger釣魚網站盤踞谷歌搜索榜首,月訪問量超百萬,旨在竊取恢復短語,正值8600萬美元錢包盜竊案調查之際
一個假冒的Ledger釣魚網站已登上谷歌搜索結果榜首,每月訪問量超過100萬次。該網站旨在竊取用户的恢復短語,而此時正值一起涉及8600萬美元的錢包盜竊案調查進行中。
-
硬件錢包安全不限於設備本身:D’CENT App Wallet出現未經授權轉賬,Trezor營銷服務商遭入侵
韓國硬件錢包D’CENT正在調查其軟件App Wallet部分用户資產被未經授權轉移的事件。據稱,用户的助記詞可能已被輸入該應用,導致比特幣、以太坊、XRP Ledger、Tron及其他EVM兼容網絡上的資產面臨風險。與此同時,Trezor的第三方營銷服務商Brevo遭遇數據泄露,導致347,149個客户電子郵件聯繫方式被導出,並被用於網絡釣魚攻擊。兩家公司均確認其硬件錢包本身的安全性未受影響,但
-
由於輔助合約中的編碼錯誤,一名黑客從一個加密貨幣錢包中盜走了780萬美元
安全公司追查發現,這筆780萬美元的損失源於錢包所有者授權的一份助手合約,而非Safe平台本身。
-
Noxa官方X賬號疑似遭入侵,用户警惕釣魚鏈接及惡意交易
Svmuu訊 據 Onchain Lens 監測,Noxa Fi 的官方 X(原 Twitter)賬號疑似遭到黑客入侵。提醒用户目前不要連接錢包、簽署任何交易,或點擊該賬號發佈的任何鏈接。有報告稱,部分用户在與相關內容交互後出現錢包資產被盜情況。 據悉,項目方表示正在調查事件,並將在獲得更多確認信息後發佈進一步更新。安全團隊提醒,近期加密項目社交賬號遭入侵事件頻發,攻擊者通常通過發佈虛假空投、代幣
-
Coinspect披露2018年以來錢包漏洞,上月相關錢包疑似被盜314萬美元
Svmuu訊 據 Coinspect Security 監測,其通過分析自 2018 年以來使用不安全代碼生成的加密錢包種子,發現數千個種子曾被實際使用,僅上月就在相關錢包中發現 314 萬美元疑似被盜資金。Coinspect Security 表示,部分資金存在集中轉入單一地址及洗錢模式,某個受影響地址在提醒發佈數小時後又轉出 200 萬美元,暫不確定是否為盜竊。此外,Coinspect Sec
-
SecondFi上線資產恢復錢包檢查工具,用户可初步查詢錢包是否受影響
Svmuu訊 Cardano 錢包服務商 SecondFi 上線資產恢復錢包檢查工具,用户可初步查看相關錢包是否受到此前安全事件影響。 SecondFi 表示,目前工具中顯示的地址基於團隊對安全事件的初步審查數據,並非最終數據,相關列表可能並不完整,也不代表最終恢復範圍。
-
損失超1900萬美元,Humanity Protocol關聯錢包疑遭攻擊
Svmuu訊 與 Humanity Protocol 關聯或交互過的錢包正在被入侵,目前已有超過 17 個持有 H 代幣的錢包被盜,總損失超過 1900 萬美元。被盜原因尚不清楚,攻擊模式顯示受影響錢包可能存在與 Humanity Protocol 相關的共同風險敞口。
-
SlowMist:Rust 供應鏈惡意軟體 IronWorm 正攻擊開發者環境與 Web3 加密生態
Svmuu訊 SlowMist 在 X 平台發文表示,其威脅情報系統監測到名為 IronWorm 的新型 Rust 供應鏈惡意軟體活動,該惡意軟體透過惡意 npm 套件積極攻擊開發者環境及 Web3/加密生態。潛在攻擊行為包括憑證竊取、錢包助記詞與密碼竊取、GitHub 儲存庫竄改、惡意套件發布、CI/CD 金鑰竊取、基於 Tor 的命令與控制,以及透過 eBPF rootkit 實現隱蔽駐留。
-
比特幣丟失後能否找回?機制、案例與預防措施
比特幣一旦丟失,找回的難度極高,甚至可能永久無法訪問。這通常是由於私鑰、助記詞或密碼遺失所致,因為區塊鏈交易的不可逆性。全球估計有數百萬枚比特幣已永久丟失,加劇了其稀缺性。儘管如此,在少數情況下,如持有助記詞備份或通過專業數據恢復服務,仍有找回的可能。本文將深入探討比特幣丟失的常見原因、找回的條件與挑戰,並提供有效的預防措施。
-
加密貨幣新手入門指南:五大核心步驟助您開啓數字資產之旅
本指南為加密貨幣新手提供五大核心入門步驟。首先,強調學習區塊鏈基礎知識、理解市場波動性及固有風險的重要性。其次,指導如何選擇並註冊安全合規的中心化交易所,並啓用雙重驗證。接着,介紹法幣入金購買主流加密貨幣的流程,建議從穩定幣和比特幣/以太坊開始。第四步聚焦資產存儲與安全防護,區分不同錢包類型並強調私鑰保管。最後,闡述制定投資策略和風險管理的關鍵原則,助新手規避高風險操作,穩健前行。
-
新手投資比特幣交易:全面解析安全風險與防範策略
對於初次涉足比特幣交易的新手而言,瞭解並防範潛在的安全風險至關重要。本文將全面解析私鑰與錢包安全、交易平台選擇、防範詐騙與釣魚攻擊、交易操作風險以及市場投資風險等多個維度。強調私鑰保管、選擇信譽良好的平台、啓用雙重驗證,並警惕高收益騙局。同時,提醒投資者比特幣市場波動劇烈,需具備基礎知識並量力而行,確保數字資產安全。
錢包安全
24小時熱榜
-
1
三星電子較前收下跌4.44%,現報₩231,250
-
2
SK海力士較前收上漲5.58%,現報₩1,570,000
-
3
三星電子較前收下跌5.99%,現報₩227,500
-
4
日經亞洲:伊朗分離主義分子加強襲擊並佔領領土,以應對美國可能發動的全面襲擊
-
5
FOR幣(ForTube)發行價格與項目解析
-
6
中國科技股光環褪色:科創50指數較7月高點暴跌超40%,寧德時代年內跌37%凸顯AI盈利疑慮
-
7
印度批准220億美元軍事開支,以應對與中國邊境緊張局勢
-
8
FERMA幣現狀與前景解析
-
9
FLOW是什麼幣種?Flow區塊鏈生態與現狀解析
-
10
奧巴馬批評特朗普對伊朗開戰,稱美國更脆弱且油價上漲
今日行情
推薦閱讀




