相关新闻
SafePal 近 4 万用户信息遭泄露，硬件钱包近期为何屡被「黑客」盯上？
你说钱包密钥安全，可我的电话和住址已被摆上货架。
11,742 个收货地址，和 Trezor 订单一起泄露了
一张写着「Bitcoin Only」的快递单、一场数据泄露：你敢用真地址买比特币吗？
比特币政策机构等发布公开信，呼吁前沿 AI 向开源金融基础设施防御者提供优先访问权
比特币政策机构联合数字资产、网络安全与开源社区组织于 8 月 10 日发布公开信《Defenders Need the Frontier》，呼吁构建前沿 AI 系统的实验室和研究人员，向合格的开源金融基础设施（包括比特币网络及相关数字资产系统）防御者提供可信、早期访问权限。信中指出，前沿 AI 正在改变安全研究与网络攻防格局，可加速漏洞发现，但合格的开源防御者往往缺乏对最强模型的持续访问，而攻击者可能已具备优势。信函请求实验室建立或扩大可信访问计划，提供预发布模型、充足算力、安全环境及协调披露渠道，以便防御者先行一步加固开源金融基础设施。公开信联名签署者还包括 Strategy、Bitwise、Ledger、Galaxy、MARA、Blockstream、Trezor、Strike、River 及 Kraken 等机构。
Coldcard 事件的三点教训
分散托管优于单点押注。
前 FBI 特工涉嫌利用职务之便窃取近 100 万美元加密货币
据 Decrypt 报道，前 FBI 督察特工 Patrick Steven Yaroch 被控窃取近 100 万美元加密货币。检方表示其于 2025 年初至 2026 年 7 月期间，利用职务之便访问 FBI 系统获取与反情报调查相关的加密钱包助记词，并将资金转入个人控制账户约 10 次。其家中搜出 Trezor 硬件钱包及手写助记词，Kraken 账户余额约 188,570 美元。此外，其曾向 ChatGPT 咨询如何投资 100 万美元以最大化收益及如何移居欧盟国家成为居民或公民。
Coldcard：销毁漏洞固件库存，建议受影响用户尽快迁移资金
比特币硬件钱包制造商 Coldcard 发推表示，过去三天是公司历史上最艰难的时期之一，部分用户多年积蓄受损。团队自上周五起持续联系客户，协助转移仍安全的资金并提供恢复指导。目前官方已销毁剩余使用漏洞固件生产的 COLDCARD 库存并暂停发货。Satscard、Opendime 和 Tapsigner 不受影响。已发布的补丁固件可防止新生成助记词受影响，但在漏洞固件上生成的旧助记词仍存在风险，用户需创建新钱包并转移资金。官方建议暂时可考虑 Bitkey、Ledger、Trezor、Jade、Bitbox 等替代方案，并呼吁受影响用户保留设备以配合后续追回。
AI 以假乱真，加密用户如何抵御新型骗局？
面对每一条链接、每一次钱包弹窗、每一条客服消息，先核验，再操作。
Ledger 安全团队披露 Trezor Safe 7 所用芯片硬件漏洞，Trezor 称用户资金安全
据 The Block 报道，Ledger 旗下 Donjon 安全团队在实验室环境下，通过精密激光攻击绕过 Trezor Safe 7 所用 TROPIC01 芯片的固件验证机制，可在攻击者持有设备实物的前提下加载未授权固件。芯片厂商 Tropic Square 进一步发现，该芯片用于 PIN 验证的 MAC-and-Destroy 安全机制存在额外攻击路径，但将在强化版芯片于 2026 年底推出前暂不公布细节。
Bybit 披露针对 macOS 的 Claude Code 伪装程序窃取加密钱包
Bybit 安全运营中心披露了一项针对搜索 Claude Code 的 macOS 用户的多阶段恶意软件活动。攻击者利用 SEO 投毒技术将恶意域名置于搜索结果首位，引导用户进入伪造的安装页面。该恶意软件包含类似 AMOS 或 Banshee 的信息窃取程序，旨在提取浏览器凭证、macOS 密码管理工具、Telegram 会话以及超过 250 个加密钱包扩展和桌面应用（如 Ledger Live 和 Trezor Suite）的敏感信息。此外，攻击链还会部署具有沙箱检测功能的 C++ 后门以实现系统持久化。Bybit 利用 AI 辅助分析将逆向工程耗时缩短约 70%，并已于 3 月中旬完成检测与拦截措施。
Trezor 推出模块化固件平台支持开发者构建应用
Trezor 固件产品主管 Jan Setina 在 EthCC[9] 大会表示，其团队正在将固件架构从单体式转变为模块化应用平台。该举措旨在解决此前由于内部团队需审核所有代码而导致的整合速度慢、硬件存储受限等结构性瓶颈。开发者现可利用其 SDK 和模拟器自行开发、发布并维护应用。此轮固件模块化支持应用按需动态加载，且各应用在独立的沙盒中运行，确保单一应用的漏洞不会影响其他应用，在保证安全性的前提下提升了功能扩展的灵活性。
少年股神上演狗血家庭剧：火燎森被枕边人清空 1.6 亿美元 BTC
妻子偷装隐藏摄像头拍下助记词，直接转走 2323 枚 BTC。
中本聪的预言与华尔街的转身：一场未完成的革命
自由还是被收编？比特币的终极之战不在代码，在人心。
硬件钱包厂商 Trezor 推出 Safe 7 硬件钱包
据 Decrypt 报道，硬件钱包厂商 Trezor 推出新款设备 Trezor Safe 7，并表示该设备具备“量子安全”架构，采用支持后量子密码算法更新的启动程序及混合签名方案。Trezor 首席技术官 Tomáš Susanka 表示，新设备旨在应对未来量子计算可能带来的加密风险，同时强化自我托管安全。Trezor Safe 7 搭载开放源代码安全芯片 TROPIC01，用于替代传统封闭的安全模块。
大马华人，加密世界的隐形主角
跨越周期，这支影子军团一直都在行业中做着自己的事。
Trezor 警告：联系表单被滥用以实施钓鱼攻击，提醒用户提高警惕
硬件钱包厂商 Trezor 发出安全警告称，已发现攻击者滥用其联系表单发送伪装成官方支持回复的钓鱼邮件，诱导用户泄露钱包备份信息。官方强调，Trezor 永不会索取用户钱包备份，该信息应始终离线且私密。目前该问题已被遏制，但安全是持续过程，呼吁用户保持警惕。
硬件钱包 Ledger 帮助 Trezor 解决安全漏洞问题
据 Cointelegraph 报道，硬件钱包 Ledger 帮助 Trezor 解决安全漏洞问题。在测试过程中，Ledger 绕过了 Trezor Safe 3 和 5 型号的安全检查，促使 Trezor 修复了该漏洞。Ledger 首席技术官 Charles Guillemet 表示，「我们相信，提高生态系统的安全性对每个人都有帮助，这对我们推动加密货币和数字资产的广泛采用至关重要。」
Safe 回应盲签名安全事件，建议多设备签名
Safe 团队对 Radiant Capital 的事后报告中提到的安全事件进行了审查，指出 Safe {Wallet} 前端功能正常，但外部设备在签名流程中被破坏，导致黑客能够替换交易数据并诱使签名者签署恶意交易。Safe 团队认为这一事件突显了盲签名的风险，即用户在完全查看交易细节的情况下批准交易，尤其是在使用硬件钱包时。为了解决这个问题，Safe 建议使用不同供应商的多个签名设备（例如，Ledger 和 Trezor 的组合），并通过可信接口连接这些设备，以提高交易的可见性和安全性。此外，Safe 还探索了条件签名等技术，以提供更多上下文信息而不牺牲安全性。Safe 团队正在考虑在其界面中直接计算 Ledger 哈希，以便用户可以核对硬件钱包和界面上显示的哈希。Safe 团队强调，生态系统中各方需要合作解决盲签名问题题，并承诺与硬件钱包提供商和社区合作，以改进交易和消息签名流程。
Trezor 旗下加密管理应用 Trezor Suite 已支持以太坊质押
硬件钱包公司 Trezor 宣布，已将以太坊质押添加到其加密管理应用程序 Trezor Suite 中，该功能允许 ETH 持有者安全进行质押，并在 Trezor 钱包中至少持有 0.1 ETH 的情况下持续赚取 ETH 奖励。
Trezor X 帐户已恢复，将继续调查被盗事件
硬件钱包制造商 Trezor 在 X 表示，尽管已采用强密码和 2FA 等保护措施，X/Twitter 帐户还是遭遇了安全事件，团队将继续调查。此前该账号发布的骗捐信息已被删除。 Foresight News 此前消息，链上侦探 ZachXBT 今日表示，Trezor 硬件钱包制造商推特账号短时被盗，发布骗捐信息。
Trezor：检测到第三方电子邮件提供商发送未经授权的电子邮件
硬件钱包 Trezor 发推称，其检测到第三方电子邮件提供商发送未经授权的电子邮件。目前官方已关闭电子邮件文本中的恶意链接，并限制其传播范围。