新闻热度趋势
项目概述
PinLink 是一个 RWA 代币化的 DePIN 平台。它允许 DePIN 资产所有者不仅可以出租其 DePIN 容量以换取去中心化代币支付，还可以将设备本身代币化为真实世界资产（RWA）。PinLink 促进关键区块链基础设施的代币化，使用户能够投资并拥有重要的去中心化基础设施资产的股份。通过创新的代币化模式，用户可以参与所有权、治理，并从去中心化存储、计算能力和网络资源等关键基础设施中获得收益。PinLink 充当访问各种去中心化服务的中心枢纽，包括借贷、质押、交易等。通过聚合来自不同项目的服务，为用户提供了对各种 DEPIN 协议的单点访问。
余弦：COLDCARD弱随机数安全事件中，使用Passphrase的助记词可避开攻击
慢雾余弦在 X 平台发文表示，COLDCARD 硬件钱包弱随机数安全事件中，如果助记词使用了 Passphrase，可以避开此次攻击。Passphrase 不是钱包解锁 PIN 码，而是专门为助记词设置的密码，主流硬件钱包均支持该机制。此前消息，据 Lookonchain 监测，由于 Coldcard 钱包漏洞，约 500 个钱包的资金被转移至地址 bc1qnk，累计涉及 594.48 枚比特币，价值约 3820 万美元。
Trezor Safe 7所用芯片存在硬件漏洞，团队称用户资金安全
Ledger 的 Donjon 安全研究团队在实验室中使用激光攻击绕过了 Trezor Safe 7 内部 TROPIC01 芯片的固件验证系统。芯片制造商 Tropic Square 随后发现了另一条影响该芯片 MAC-and-Destroy 安全机制的攻击路径。该漏洞影响目前领域内生产的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 内部三个独立安全层之一，用户资金、钱包备份和私钥并未存储在其中。芯片的硬件加密存储机制在初始测试中完全抵御了 Ledger 的提取尝试。Tropic Square 已推迟公布该漏洞的技术细节，直到 2026 年晚些时候推出 TROPIC01 的强化硅版本，完整细节预计于 2027 年春季公布。目前可通过禁用芯片的 MAINTENANCE 模式进行固件缓解。Trezor 首席执行官 Matej Zak 表示，PIN、钱包备份和用户资金密钥从未保存在单个芯片上。(The Block)
余弦：COLDCARD弱随机数安全事件中，使用Passphrase的助记词可避开攻击
慢雾余弦在 X 平台发文表示，COLDCARD 硬件钱包弱随机数安全事件中，如果助记词使用了 Passphrase，可以避开此次攻击。Passphrase 不是钱包解锁 PIN 码，而是专门为助记词设置的密码，主流硬件钱包均支持该机制。此前消息，据 Lookonchain 监测，由于 Coldcard 钱包漏洞，约 500 个钱包的资金被转移至地址 bc1qnk，累计涉及 594.48 枚比特币，价值约 3820 万美元。
Trezor Safe 7所用芯片存在硬件漏洞，团队称用户资金安全
Ledger 的 Donjon 安全研究团队在实验室中使用激光攻击绕过了 Trezor Safe 7 内部 TROPIC01 芯片的固件验证系统。芯片制造商 Tropic Square 随后发现了另一条影响该芯片 MAC-and-Destroy 安全机制的攻击路径。该漏洞影响目前领域内生产的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 内部三个独立安全层之一，用户资金、钱包备份和私钥并未存储在其中。芯片的硬件加密存储机制在初始测试中完全抵御了 Ledger 的提取尝试。Tropic Square 已推迟公布该漏洞的技术细节，直到 2026 年晚些时候推出 TROPIC01 的强化硅版本，完整细节预计于 2027 年春季公布。目前可通过禁用芯片的 MAINTENANCE 模式进行固件缓解。Trezor 首席执行官 Matej Zak 表示，PIN、钱包备份和用户资金密钥从未保存在单个芯片上。(The Block)
相关新闻
余弦：COLDCARD弱随机数安全事件中，使用Passphrase的助记词可避开攻击
慢雾余弦在 X 平台发文表示，COLDCARD 硬件钱包弱随机数安全事件中，如果助记词使用了 Passphrase，可以避开此次攻击。Passphrase 不是钱包解锁 PIN 码，而是专门为助记词设置的密码，主流硬件钱包均支持该机制。此前消息，据 Lookonchain 监测，由于 Coldcard 钱包漏洞，约 500 个钱包的资金被转移至地址 bc1qnk，累计涉及 594.48 枚比特币，价值约 3820 万美元。
Trezor Safe 7所用芯片存在硬件漏洞，团队称用户资金安全
Ledger 的 Donjon 安全研究团队在实验室中使用激光攻击绕过了 Trezor Safe 7 内部 TROPIC01 芯片的固件验证系统。芯片制造商 Tropic Square 随后发现了另一条影响该芯片 MAC-and-Destroy 安全机制的攻击路径。该漏洞影响目前领域内生产的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 内部三个独立安全层之一，用户资金、钱包备份和私钥并未存储在其中。芯片的硬件加密存储机制在初始测试中完全抵御了 Ledger 的提取尝试。Tropic Square 已推迟公布该漏洞的技术细节，直到 2026 年晚些时候推出 TROPIC01 的强化硅版本，完整细节预计于 2027 年春季公布。目前可通过禁用芯片的 MAINTENANCE 模式进行固件缓解。Trezor 首席执行官 Matej Zak 表示，PIN、钱包备份和用户资金密钥从未保存在单个芯片上。(The Block)