助记词

ChainCatcher 消息，Token Pocket 首席商务官 Michael 发文表示，Robinhood 创始人的助记词在其直播时遭泄露，黑客获取地址控制权限后利用该地址及关联地址大量买入 Meme 币 $1，引发数千名投资者跟风入场，短时间内将该代币市值从约 50 万美元迅速推高至 1,400 万美元。随后，$1 代币价格大幅回落，仅两小时交易量便达到约 2,000 万美元。在相关地址被冻结后，黑客迅速转移至 BNB Chain（BSC），使用该地址及其关联地址发行新代币，并通过自买自卖等方式制造交易热度，最终实施抛售套现。Robinhood 的 RPC 已将该地址冻结，节点不允许地址发出的交易打包，所以无法转账，也无法进行买卖。

ChainCatcher 消息，慢雾 SlowMist 发布安全警报，监测到一场协同恶意 npm 供应链攻击，攻击者利用虚假交易机器人仓库和 DeFi 主题 npm 包投放 JavaScript 信息窃取器，目标直指 npm 用户、DeFi 开发者及交易机器人用户。 此次攻击涉及 30 个恶意 npm 包，其中 stake-math@3.5.4 作为锁定依赖项出现在 donoaccestag/forex-mt5-trading-bot 仓库中，该仓库呈现约 2300 个高度同质化的批量生成分叉，大部分集中在 poly-stocks 账户下，信号异常明确。攻击者可窃取的敏感数据范围极广，包括加密钱包库、浏览器 Cookie 与已保存密码、浏览历史、开发者凭据、Shell 历史记录、密码管理器库、私钥、助记词及源代码中暴露的 API 令牌。 慢雾建议开发者立即移除受影响的 npm 包，审计 package.json 与 package-lock.json 及 CI 日志中是否包含 30 个恶意包中的任何一个；将曾执行 npm install 的系统视为可能已被入侵，轮换所有暴露的钱包、私钥、npm 令牌、云凭据、SSH 密钥及 API 令牌，并从干净镜像重建受影响环境。

ChainCatcher 消息，据看看新闻 Knews 报道，6 月 7 日最高检披露一起新型虚拟货币盗窃案。山东男子张某长期协助熟人冯某处理虚拟货币交易，在获取对方信任后，主动提议冯某更换操作更便捷的数字钱包。该类钱包的资产助记词（密钥），由系统从 2048 个常用英文单词中随机抽取 12 个组合生成，是保管虚拟货币的核心密码。 趁着冯某抄写助记词的间隙，张某仅凭肉眼和超强记忆力，牢牢记住了 11 个完整单词，还记下了最后一个单词的首字母。当晚，便依靠碎片化记忆反复测试、组合破解，成功解锁冯某的数字钱包，转走对方 107 枚比特币，后续变卖非法获利 66 万元。法院最终以盗窃罪判处其有期徒刑十年九个月，并处罚金 10 万元。

ChainCatcher 消息，美国佛罗里达州一名男子因涉嫌利用前雇主硬件钱包的助记词，盗取价值约 190 万美元的比特币而被捕。警方称，被盗资金的未经授权转账发生于 2020 年，当时嫌疑人仍可接触关键安全信息。

ChainCatcher 消息，X 用户 Cprkrn 在社交媒体上表示，其利用 Anthropic 公司开发的 AI 模型 Claude，成功找回了一个丢失助记词的钱包，取回了约 40 万美元的比特币。该用户的帖子迅速获得数百万浏览，并引发了关于 AI 在助记词恢复和加密资产安全领域应用潜力的广泛讨论。目前，Anthropic 及 Claude 官方尚未对此说法进行证实或回应。

ChainCatcher 消息，据官方消息，Binance 钱包插件现已支持助记词派生账户，只需备份一套助记词，就能派生多达 99 个独立账户。 可保护助记词安全，高效管理账户；多链支持，一套账户跨链使用。插件端支持版本为 1.12.0 及以上。

ChainCatcher 消息，据官方消息，区块链安全机构慢雾（SlowMist）近期发布安全评估报告，对 OKX Wallet 进行专项审计。结果显示，在已审核版本中，未发现应用向外部服务器传输私钥或助记词等敏感信息的行为，整体未检测到敏感数据泄露风险。 据悉，此次评估重点围绕 OKX Wallet 是否存在私钥及助记词外传问题展开，结果表明相关核心信息均在本地处理。当前私钥与助记词的处理方式已成为钱包安全核心，此类审计结果也为用户提供了更直接的安全参考。

ChainCatcher 消息，Drift Protocol 发推表示，一名恶意行为者通过涉及 durable nonce 的新型攻击获得未授权访问，迅速接管 Drift 安全委员会的管理权限。该攻击高度复杂，历时数周准备，包括使用 durable nonce 账户预签名交易以延迟执行。目前调查显示本次事件原因并非 Drift 程序或智能合约存在漏洞；无证据显示助记词被盗；攻击者通过未授权或伪造的交易批准获得权限（可能涉及社会工程学）。最终结果导致协议约 2.8 亿美元资金被提取。所有借贷、金库存款及交易资金均受影响。DSOL（未存入 Drift 部分，包括质押至 Drift 验证者的资产）及保险基金资产不受影响，后者正被提取保护。作为预防措施，所有剩余协议功能已冻结，多签已更新移除受损钱包。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，Coinbase 已将要求用户输入明文助记词的页面下线，他指出对于钱包来说在线网页的安全模型非常低，远低于扩展、App；在线网页采集明文助记词的做法很容易被钓鱼网页模仿学习，而且早已经是钓鱼的常用手法。

ChainCatcher 消息，据 Cointelegraph 报道，Coinbase Commerce 的一个子域名页面出现提示用户输入钱包助记词的操作流程，引发安全研究人员关注。SlowMist 余弦表示，无法理解 Coinbase 为何设置此类页面，直接要求用户以明文形式输入助记词进行资产恢复，认为此举存在严重安全隐患。链上分析师 ZachXBT 指出，该页面曾被 Coinbase 的一篇 Commerce 产品帮助文档引用，文档建议用户通过导入助记词至 Coinbase Wallet 或 MetaMask 等兼容钱包来恢复资金，并附有指向该子域名提款工具的链接。目前该帮助文档已显示被删除。ZachXBT 同时指出，该页面若被恶意行为者利用，可对 Coinbase 用户实施助记词社会工程攻击。

ChainCatcher 消息，Binance 发布安全提醒，近期社区出现多起因设备环境问题导致的资产安全事件，提醒用户注意保护私钥/助记词安全。Binance 钱包无私钥模式基于 MPC 相关技术，将密钥分片存储于不同的独立环境中，可进一步提升资产管理的安全性，有效降低密钥泄露和被攻击风险。

ChainCatcher 消息，据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。 概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。 据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，据 CoinDesk 报道，韩国国家税务局在查封行动中由于公开展示了包含硬件钱包助记词的原始照片，导致价值 480 万美元的加密货币被盗。韩国国家税务局对此道歉并表示，在提供查封现场照片时未能意识到包含敏感信息。 目前韩国国家税务局已请求警方介入以追回资产，并计划对安全系统及虚拟资产管理手册进行全面审查。韩国副总理兼企划财政部长官 Koo Yun-cheol 在 X 平台发文表示，金融服务委员会和金融监督院等机构将调查此次泄露事件，并加强对公共机构管理数字资产的监管。

ChainCatcher 消息，据韩国《亚洲经济》报道，韩国国税厅在发布的关于对 124 名高额、惯常拖欠税款者进行现场搜查的新闻资料中，公开了含有所扣押加密硬件钱包 Ledger 助记词的现场照片，且未做任何马赛克处理。 区块链数据专家 Jaewoo Cho（조재우）表示，在助记词泄露后不久，该钱包中存放的 400 万枚 PRTG 代币于今日凌晨被全部转至身份不明的钱包，估计损失约达 64 亿韩元（约合 480 万美元）。 分析显示，窃取者先将用作手续费的少量以太坊存入该钱包，随后分三次转走了全部代币。

ChainCatcher 消息，据 Bleepingcomputer 报道，Trezor 和 Ledger 用户遭遇实体信件诈骗，诈骗分子冒充官方机构，诱导用户扫描二维码进入钓鱼网站，并以“身份验证检查”“交易检查”为由骗取助记词，从而实施加密资产盗窃。

ChainCatcher 消息，Trust Wallet 在 X 平台发布安全提示，指出绝不会向用户索要助记词或私钥，若存在此类情况则不是 Trust Wallet 所为，如有任何疑问需立即暂停交易并通过官方渠道联系 Trust Wallet。 此前，Trust Wallet 因浏览器扩展 2.68 版本漏洞引发安全事件，被盗资产总额约 850 万美元。

ChainCatcher 消息，慢雾科技首席信息安全官 @im23pds 发文提醒，MetaMask 钱包近期出现一种新型“2FA 安全验证”钓鱼诈骗。 诈骗者通过仿冒 MetaMask 安全提醒页面，诱导用户完成所谓双因素认证流程，实则以窃取助记词为目的。其流程通常包含伪造安全提醒页、虚假 2FA 验证界面与倒计时提示，最终引导用户输入钱包助记词。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在社交媒体发文表示，“使用持续有用户被盗版本钱包的用户，务必要先断网，再导出助记词转移资产。否则在线打开钱包就可能会被盗。助记词已经备份的钱包务必先转移资产，再升级钱包。”