GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

Trezor因供應鏈安全事件縮減經銷商數量,稱無證據顯示設備遭入侵

硬件錢包廠商 Trezor 表示,鑑於近期出現的供應鏈安全事件,公司決定削減經銷商數量,以便對合作夥伴進行更有效的審查。Trezor 強調,目前沒有任何證據表明其設備遭到入侵,此次調整屬於出於謹慎考慮的預防性舉措。

Ledger 更新經銷商事件進展:受影響設備數量有限,自身系統與直銷渠道未受波及

據官方消息,硬件錢包製造商 Ledger 發佈了針對東南亞經銷商 CryptoBilis 安全事件的 72 小時更新說明。Ledger 表示,目前正與相關執法部門展開合作,受影響設備數量有限,其自身的系統以及官方直銷渠道均未受到波及。截至目前,所有與已披露資金被盜事件相關的確認案例,均涉及通過經銷商 CryptoBilis 銷售的設備;CryptoBilis 目前已確認停止銷售所有硬件錢包。

Vitalik:AI 或加速密碼學破解,建議優先採用哈希基礎加密方案

以太坊聯合創始人 Vitalik Buterin 發文警告,AI 加速數學研究可能在未來兩年內對現有密碼學體系構成嚴重威脅,尤其是格密碼(Lattices)、ML-DSA、FHE 等方案,ECDSA 亦存在比預期更快被攻破的風險。 Vitalik 指出,AI 或將復現"樸素因式分解→數域篩法"級別的突破,大幅削弱格密碼的安全性,屆時哈希基礎方案將在效率上全面超越格密碼。以太坊 Lean Roadmap 已朝"純哈希"方向推進,簽名方案採用 WOTS 或 SPHINCS+,不引入任何格密碼組件。 Vitalik 就個人立場給出以下建議: • 優先選用哈希基礎方案,在可行場景下替代格密碼 • 格密碼參數大小應保守估計,建議密鑰尺寸擴大 10 倍 • 隱私協議應避免將加密信息上鍊,改爲通過第三方離線傳輸 • 多籤錢包建議採用離線確認,避免簽名公開暴露 • 對於未曾發起過交易的"新鮮地址",可適當保留資金;但遷移操作需謹慎,操作失誤造成的損失可能遠超被黑客攻擊

Bitcoin Core開發者稱已復現COLDCARD MK3漏洞,MK2/MK3設備或受影響

Bitcoin News 在 X 平臺發文表示,Bitcoin Core 開發者 instagibbs 稱,他在一臺新初始化的 COLDCARD MK3 設備上,僅使用設置過程中按鈕按下次數,成功復現了已報告的 COLDCARD 漏洞,並表示“抱歉,現在是恐慌的時候”。 他認爲該問題影響 MK2/MK3 設備,但表示目前尚無法確認 MK4 是否存在漏洞。 開發者 Antoine Poinsot 表示,關鍵區別在於 MK4 使用硬件隨機數生成器爲種子提供熵,並實際使用微控制器的真隨機數生成器 TRNG,而 MK3 沒有這樣做。 該概念驗證和助記詞驗證仍在審查中。