比特币钱包

ChainCatcher 消息，比特币轻钱包 Electrum 于 10 月 24 日披露一种针对交易加费的恶意服务器攻击，并在 4.8.3 版本中修复，对应 GitHub 安全公告 GHSA-6jp4-8v48-cc5v。用户对交易做常规加费时，可能把资金签给攻击者。开发者称，起因是用户报告在签署加费后损失资金。两份报告结果不同：一人广播付款后发现钱包历史中的交易被替换，并称原付款未进入比特币点对点网络、被服务器扣留；另一人 Raju-K12 对替换后的交易加费并损失资金。攻击中，恶意服务器扣留客户端广播的新交易，并在历史中放入一笔冲突交易，把原输出换成攻击者地址。该替换交易当时签名无效，但轻客户端展示未确认交易前未核对这些签名；用户通过 RBF 手动加费并签名后，攻击者收款生效。两人均称攻击者地址与合法收款地址末四位相同。公告未公布被盗金额、交易标识或攻击者地址。补丁对应提交 90fe308，在把内存池交易写入本地历史前，核对该钱包自有输入的签名，但不覆盖钱包外地址的输入，也不做完整共识验证。公告建议未升级用户在每次签名时核对输出地址与金额；连接自有或可信服务器的客户端不受此攻击影响。时间线上，10 月 11 日首次私下披露，10 月 18 日收到加费损失报告，修复版本于 10 月 23 日打标签，二进制与公开披露在 10 月 24 日。

ChainCatcher 消息，比特币钱包 Electrum 官方宣布发布 4.8.3 版本，称本次更新修复一项严重安全问题，并敦促所有用户升级。官方表示，漏洞的详细说明将于晚些时候公布。其 GitHub 更新日志将 4.8.3 标注为安全更新，发布日期为 10 月 23 日。Electrum 官网提醒，用户应仅从官网下载软件，并核验 GPG 数字签名，以确认安装包来源及完整性。

ChainCatcher 消息，据 Bitcoin News 监测，两个持有比特币 12 年和 13 年未发生转移的钱包于本周末转移全部余额，共计约 416.7 枚 BTC，价值约 3,380 万美元，并发送至同一地址。据 Onchain Lens，这些比特币最初到账时，比特币价格分别接近 127 美元和 355 美元，回报分别约为 638 倍和 229 倍，两者最初总价值约 10.5 万美元。

ChainCatcher 消息，据 Onchain Lens 监测，两个已休眠 12 至 13 年的巨鲸钱包，将合计 416.6941 枚 BTC（约 3382 万美元）转入同一地址，其中： 休眠 13 年的钱包转出 167.8402 枚 BTC，价值约 1362 万美元； 休眠 12 年的钱包转出 248.8539 枚 BTC，价值约 2020 万美元。 这些 BTC 最初价值约 10.54 万美元，目前较最初增值约 3371 万美元。

ChainCatcher 消息，谷歌表示，其 Willow 量子芯片通过一种名为 “Cultivation” 的方法，将制备量子计算所需特殊状态 (Magic States) 时的错误率降低约 40 倍。相关研究本周发表于《Science》，有望降低未来大规模量子计算机的硬件开销，并使破解比特币钱包的潜在威胁受到更多关注。Magic States 是执行部分量子计算操作所需的关键资源，其制备过程需要消耗大量硬件。谷歌此次实验实现了约 99.99% 的状态保真度，但仅约 8% 的尝试通过筛选。研究人员表示，后续仍需扩大实验规模，并解决实时运行及错误纠正等问题。今年 3 月，谷歌曾估计，在特定硬件假设下，未来量子计算机可能只需不到 50 万个物理量子比特，就能破解比特币和以太坊所使用的钱包密码学。对于比特币而言，部分早期钱包的公钥自挖出以来便已公开，理论上可能成为未来量子攻击的目标；而公钥尚未公开的钱包则可能面临不同的攻击条件。不过，此次突破并不意味着量子计算机已具备破解比特币的能力。谷歌此前的攻击成本估算已假设采用高效的 Magic States 制备方案，因此本次成果不能简单理解为破解比特币的成本再降低 40 倍。研究仍处于量子硬件与纠错技术的推进阶段，实际攻击所需的完整设备和工程能力尚未实现。

ChainCatcher 消息，据 Bitcoin News 监测，德国 Ledger 用户 @jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。 该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。 此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。

ChainCatcher 消息，欧盟正在审查 MiCA，相关咨询涉及要求非托管比特币钱包开发者在向公众提供软件前取得认证。European Securities and Markets Authority（ESMA）表示，开源开发、自托管、自动化智能合约和无许可基础设施不应自动被视为受监管中介。同时，ESMA 提议对为客户提供去中心化协议访问服务的加密资产服务提供商设立新的受监管服务。此次审查尚未改变现行规则，欧盟委员会将评估相关意见，并按 MiCA 第 140 条于 2027 年 6 月 30 日前提交审查报告。

ChainCatcher 消息，据 The Defiant 报道，比特币钱包 Xverse 完成一轮战略融资，由 Tim Draper 旗下 Draper Associates 领投，Trust Machines 与 Draper Dragon 参投。 本轮融资的具体条款未予披露，Xverse 也未公布其融资金额与估值。

ChainCatcher 消息，一个于 2011 年 11 月 2 日创建的比特币钱包在区块高度 967732 处转移 100 枚 BTC，按当时价格计算价值超过 800 万美元。该钱包购入时比特币价格为 3.24 美元，100 枚 BTC 成本约 324 美元，未实现收益率约 246.9 万%。同日，4 个创建于 2013 年 2 月至 3 月的钱包分别转移 25 枚 BTC，合计 100 枚 BTC 并汇入加密资产托管公司 BitGo 钱包。链上特征显示，这批比特币最初来自 2013 年 3 月的区块奖励；该矿工自 2025 年 8 月起持续向 BitGo 分批转入类似数量的 BTC。两笔转移合计 200 枚 BTC，当前价值超过 1600 万美元。2011 年钱包的新地址为 P2WPKH 地址，未被主要区块浏览器标记为场外交易商或中心化交易所地址；2013 年矿工转入 BitGo 的资金是否已出售，链上信息无法确认。

ChainCatcher 消息，据 Galaxy Research 的链上监测数据，8 月 29 日至 9 月 4 日期间，又有 4 个长期休眠的比特币钱包被激活，合计转移 202.84 枚 BTC，价值约 1573 万美元。其中最大的钱包持有 146.06 枚 BTC（约 1131 万美元），自 2013 年 11 月以来未被动过，持有近 12.8 年，按约 595 美元的成本价计算浮盈约 12902%。一个自 2011 年 11 月沉睡至今的 40 枚 BTC 钱包价值约 309 万美元，平均成本约 3 美元，浮盈高达 2571899%，持有者仅凭约 120 美元本金在近 15 年间赚得超过 300 万美元。此外，还有两个钱包分别转移了 10 枚（约 77.7 万美元）与 6.78 枚 BTC（约 55.1 万美元）。Galaxy 将 6.78 枚 BTC 的转账标注为 Coinbase 收款方，该信号通常意味着持有者有意卖出而非单纯转移资产。部分被激活钱包带有 “Noah Doe” 发送方标签，与纽约州将数千个休眠地址申报为无主财产的诉讼相关，自 6 月法官暂停审理以来，相关钱包已多次异动。此轮苏醒延续了今年夏季以来的趋势，此前 8 月曾有 6 个钱包在 10 天内转移约 4000 万美元。

ChainCatcher 消息，据 Cointelegraph 报道，一个沉寂近 12 年的比特币钱包在 3 月突然将全部 20.00010537 BTC（约 100 万美元）转入某大型中心化交易所，三周后几乎原数收回（仅差 4500 聪，约 3 美元），随后在 5 月将这笔比特币永久销毁。 链上分析公司 Chainalysis 确认，该钱包与另外四个地址存在“共同所有权”的强关联，五个地址均于 2014 年 4 月同日获得初始资金，且大部分资金可追溯至已倒闭的 Mt. Gox 交易所，暗示持有者为早期比特币采用者。 比特币教育者 Bennet 的分析显示，其中一个地址在 2022 至 2024 年间分 60 笔向该托管方发送 19.6 BTC，尽管比特币价格在此期间翻了四倍多，其中 58 笔转账的美元金额均接近 1.04 万美元，暗示持有者可能采取固定美元金额的清算策略。而 3 月的百万美元“往返”转账后资金几乎原样返回，且销毁行为需要同一私钥，令常规交易解释难以成立。 Chainalysis 坦言目前无法解释持有者为何将长期休眠的资产经托管方转移、几乎原数取回后又主动销毁。销毁比特币不可逆，分析人士推测这可能是有意减少比特币总供应量的公开声明，也可能是隐私、税务或测试旧钱包安排等目的，但所有假设均无法完全吻合全部链上证据。

ChainCatcher 消息，据 CoinDesk 报道，6 个自 2011 年至 2014 年活跃后便未移动的比特币钱包，在 8 月 16 日至 26 日期间合计转出 553.59 BTC，价值约 4000 万美元。其中 5 个钱包将比特币发送至无已知交易所关联的地址，另 1 个钱包向德国加密托管与交易服务商 Boerse Stuttgart Digital 转移了 40 BTC。此外，其中 2 个钱包与纽约一起诉讼存在关联，该案中化名原告 Noah Doe 正依据州遗失财产法，寻求对 39069 个休眠地址所持比特币的控制权。 Galaxy Research 数据显示，休眠比特币的链上移动量在第二季度降至 2022 年以来最低水平，2026 年全年移动量预计不及去年的一半。Galaxy 研究主管 Alex Thorn 表示，其接触的大量鲸鱼客户中无人将量子计算风险作为卖出理由，但部分机构投资者确实以此为由回避买入比特币。此前 Coldcard 硬件钱包漏洞披露后，一周内约有 21 万 BTC 离开长期持有者钱包。

ChainCatcher 消息，Galaxy Research 追踪数据显示，六个自 2011、2012 和 2014 年起沉睡的比特币钱包在 8 月 16 日至 26 日期间共转移 553.59 BTC，价值约 4015 万美元。其中最早的一批币购于 2011 年 6 月，当时单价约 14 美元，如今价值已上涨逾 46 万倍；最新一个钱包将 40 BTC 转入德国加密托管银行 Boerse Stuttgart Digital，收益高达 153 万倍。六个钱包中有两个带有 "Salomon Client Dusted" 标签，与化名原告 Noah Doe 相关。Noah Doe 在纽约最高法院提起诉讼，要求法院依据该州遗失财产法，将 39,069 个沉睡比特币地址宣布为无主财产，并通过向数千个钱包发送粉尘交易的方式送达通知。此外，近期 Coldcard 硬件钱包漏洞事件引发的恐慌性转移，也被视为老钱包苏醒的可能原因之一。

ChainCatcher 消息，Galaxy Research 跟踪发现，6 个自 2011 年、2012 年及 2014 年起长期未活动的比特币钱包，于 8 月 16 日至 26 日转移合计 553.59 枚比特币，按转移时价格计算价值 4015 万美元。其中两个钱包带有与 Noah Doe 纽约诉讼相关的“Salomon Client Dusted”标签。其中一笔转移涉及 40 枚比特币，钱包自 2012 年 5 月 28 日起沉睡，资金于 8 月 26 日转入德国加密货币托管银行 Boerse Stuttgart Digital。按约 5 美元成本计算，该笔资金涨幅约 1535911%。其余转移包括 212 枚、150 枚及 132.31 枚比特币，分别来自 2012 年、2014 年和 2011 年长期未活动的钱包。Noah Doe 诉讼涉及申请认定纽约州 39069 个沉睡比特币地址为遗失财产，另有部分长期持币地址在 7 月 Coldcard 硬件钱包漏洞事件后转移资金。

ChainCatcher 消息，据 Bitcoin.com 报道，过去 24 小时，28 个沉睡多年的比特币钱包共转移 1314.41 枚比特币，价值约 9403 万美元。其中，2014 年创建的钱包转移 1214.42 枚，占总量 92.4%，价值约 8600 万美元。 其中 21 笔交易以每笔 50 枚比特币的形式转出，资金由传统 P2PKH 钱包归集至新的 P2WPKH 地址，部分交易在同一区块完成。Arkham 实体标签暂未显示这些地址与交易所有关联。 2014 年钱包持有者的比特币购入价约为 310 至 427 美元，相关持仓增值幅度至少为 16645%。此外，3 个 2016 年钱包转移 79.99 枚比特币，两个 2017 年地址转移 20 枚比特币。

ChainCatcher 消息，一个于 2012 年创建的比特币钱包在沉寂 14 年后转移 212 枚比特币，按转移时价格计算价值 1372 万美元。该钱包地址创建于 2012 年 8 月 10 日。这批比特币最初价值 2346 美元，单枚价格为 11.07 美元；按文中价格 64761 美元计算，若全部出售，持有者可实现 584725% 的收益。钱包所有者身份仍未知。212 枚比特币已从旧版 P2PKH 钱包转入未标记的 Bech32 钱包，并分多批到账后集中存放。Coldcard 漏洞导致近 2000 枚比特币被盗，可能促使部分长期持有者转移资产，但该地址未被关联至已知实体。

ChainCatcher 消息，比特币钱包 Electrum 发布 4.8.1 版本，官方称本次更新包含“重要安全修复”，并要求用户尽快升级。 参与可重复构建的开发者已在下载页提供二进制包的独立签名，用于验证发布包与源码一致性。

ChainCatcher 消息，一只自 2011 年以来长期未动用的比特币钱包转出约 49.97 枚 BTC，按当前价格约合 320 万美元。

ChainCatcher 消息，据 The Bitcoin Historian 监测，Telegram CEO 宣布将于今年夏季面向所有用户推出非托管比特币钱包，Telegram 活跃用户超过 10 亿。

ChainCatcher 消息，据 Cointelegraph 报道，纽约州最高法院针对 39069 个长期未动用比特币地址的所有权诉讼迎来关键抗辩，一名控制涉案休眠钱包的匿名被告正式向法院提交申请，请求直接驳回本次诉讼。该匿名持币者提出核心法律观点：比特币地址只是区块链上的一串数据字符，不属于法定法律主体，不具备被起诉的资格。 除此之外，行业观点补充本案致命技术短板：即便法院最终判决支持原告确权诉求，在未掌握对应私钥的前提下，原告也无法链上转出、支配这批比特币资产，判决不具备实际可执行性。 本次诉讼原告试图套用纽约失物招领相关法规，主张数万枚长期沉睡 BTC 属于无主遗弃资产，意图通过司法途径取得全部资产所有权。