#multisig
multisig
28,546 vistas
34 están debatiendo
Hot
Lo último
三把多签钥匙全在一台电脑：一次钓鱼为何能击穿多签防线
多签最危险的错觉，是看到“需要3把钥匙”，就以为一定存在3道独立防线。Humanity Protocol的事故给出了一个残酷答案：如果多把签名密钥集中在同一台设备里，攻击者真正需要攻破的，可能仍然只有一个故障点。
Humanity官方发布的Quantstamp事件复盘显示，攻击从一封冒充Bithumb的钓鱼邮件开始。恶意附件在一台Windows电脑上建立远程访问，并获取浏览器钱包数据及私钥。
6月8日，攻击者在Ethereum侧利用被盗密钥替换跨链代理实现，转走约1.4118亿枚H；在BSC侧又使用3把被盗的Safe签名密钥接管ProxyAdmin，增发并出售约1亿枚H。
抛售持续约8小时，H的公开市场价格一度下跌约89%。截至官方复盘发布时，已知攻击地址中的ETH已超过2100万美元，BNB收益仍在统计。因此，把市场流传的“3600万美元”当作官方最终损失并不严谨。
再看 @grvt_io 的设计，Web2登录与Web3资产授权被明确分开。邮箱、密码或OAuth主要负责进入账户、查看资产和使用非交易功能；任何可能改变资产所有权的操作，都需要SecureKey签名。
GRVT还允许预先设置Secondary SecureKey。当主要Signing SecureKey疑似泄露时，用户可以把已经登记的备用密钥切换为新的Signing SecureKey，减少继续依赖原密钥。
但Secondary SecureKey不是自动免疫装置。如果主密钥和备用密钥放在同一台电脑、同一浏览器配置、同一密码管理器或同一云同步账户中，它们依然属于同一个故障域。
更合理的做法，是把主SecureKey与Secondary SecureKey做真正的设备隔离：主密钥放在专用设备或硬件钱包中，备用密钥预先登记后保存在另一台干净设备，并使用独立恢复材料；不要把两套助记词、导出文件或浏览器钱包数据放进同一个云盘。
#grvt #SelfCustody #Multisig #CryptoSecurity
多签最危险的错觉，是看到“需要3把钥匙”，就以为一定存在3道独立防线。Humanity Protocol的事故给出了一个残酷答案：如果多把签名密钥集中在同一台设备里，攻击者真正需要攻破的，可能仍然只有一个故障点。
Humanity官方发布的Quantstamp事件复盘显示，攻击从一封冒充Bithumb的钓鱼邮件开始。恶意附件在一台Windows电脑上建立远程访问，并获取浏览器钱包数据及私钥。
6月8日，攻击者在Ethereum侧利用被盗密钥替换跨链代理实现，转走约1.4118亿枚H；在BSC侧又使用3把被盗的Safe签名密钥接管ProxyAdmin，增发并出售约1亿枚H。
抛售持续约8小时，H的公开市场价格一度下跌约89%。截至官方复盘发布时，已知攻击地址中的ETH已超过2100万美元，BNB收益仍在统计。因此，把市场流传的“3600万美元”当作官方最终损失并不严谨。
再看 @grvt_io 的设计，Web2登录与Web3资产授权被明确分开。邮箱、密码或OAuth主要负责进入账户、查看资产和使用非交易功能；任何可能改变资产所有权的操作，都需要SecureKey签名。
GRVT还允许预先设置Secondary SecureKey。当主要Signing SecureKey疑似泄露时，用户可以把已经登记的备用密钥切换为新的Signing SecureKey，减少继续依赖原密钥。
但Secondary SecureKey不是自动免疫装置。如果主密钥和备用密钥放在同一台电脑、同一浏览器配置、同一密码管理器或同一云同步账户中，它们依然属于同一个故障域。
更合理的做法，是把主SecureKey与Secondary SecureKey做真正的设备隔离：主密钥放在专用设备或硬件钱包中，备用密钥预先登记后保存在另一台干净设备，并使用独立恢复材料；不要把两套助记词、导出文件或浏览器钱包数据放进同一个云盘。
#grvt #SelfCustody #Multisig #CryptoSecurity
$CRYPTO SECURITY LOSSES DROP 46% BUT Q2 ATTACKS SURGE 59% 🔥
El informe H1 de CertiK muestra una caída del 46,8% en las pérdidas hasta $1,32B, pero los datos son engañosos. Las pérdidas de Q2 aumentaron un 59% trimestre contra trimestre hasta $807,5M, impulsadas por dos ataques a KelpDAO y Drift Protocol vinculados a hackers norcoreanos. El número de incidentes alcanzó un récord de 207.
La gestión de claves privadas y las carteras multi-firma siguen siendo los eslabones más débiles. Los protocolos necesitan reforzar la seguridad ahora. ¿Estás auditando tu distribución de firmantes?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#CRYPTO #SecurityAlert #CertiKReport #MultiSig
🔥
El informe H1 de CertiK muestra una caída del 46,8% en las pérdidas hasta $1,32B, pero los datos son engañosos. Las pérdidas de Q2 aumentaron un 59% trimestre contra trimestre hasta $807,5M, impulsadas por dos ataques a KelpDAO y Drift Protocol vinculados a hackers norcoreanos. El número de incidentes alcanzó un récord de 207.
La gestión de claves privadas y las carteras multi-firma siguen siendo los eslabones más débiles. Los protocolos necesitan reforzar la seguridad ahora. ¿Estás auditando tu distribución de firmantes?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#CRYPTO #SecurityAlert #CertiKReport #MultiSig
🔥
La infraestructura de carteras que asegura miles de millones en el ecosistema cripto rebotó +7,9% hoy, después de una semana difícil.
$SAFE — el token de gobernanza detrás de Safe, uno de los proveedores de carteras multisig más ampliamente confiados en la industria — subió a 0,088 USD hoy, recuperando parte del terreno tras un tramo complicado.
Qué es realmente:
Safe ofrece una pila de abstracción de cuentas modular y de código abierto, y sus carteras multisig son utilizadas por individuos, DAOs y organizaciones importantes para exigir múltiples aprobaciones antes de que se ejecute cualquier transacción: un estándar de seguridad confiado en toda la industria. Los titulares del token SAFE votan propuestas de gobernanza de SafeDAO que marcan el desarrollo del protocolo.
La foto honesta:
Este rebote llega después de una semana de verdad complicada: SAFE cayó alrededor de 28% durante los últimos 7 días antes de la recuperación de hoy, como parte de un retroceso más amplio en los tokens de plataformas de contratos inteligentes. Además, el token sigue aproximadamente 97% por debajo de su máximo histórico de 2022 de 3,56 USD, lo que refleja un periodo largo y difícil para el token, incluso cuando el producto subyacente continúa utilizándose ampliamente.
La lectura equilibrada:
Es un caso en el que la confianza y el uso reales del producto no se han traducido en fortaleza del precio del token, un patrón que se ha visto en varios tokens de infraestructura este año. El rebote de hoy es un alivio genuino en forma de rally tras la presión vendedora, pero aún no confirma un cambio de tendencia.
📊 Nivel clave: observa si SAFE puede apoyarse en este rebote durante las próximas sesiones, o si se desvanece de nuevo en la tendencia bajista de la semana pasada.
#SAFEtoken #SAFE #Web3Security #Multisig #Binance
$SAFE — el token de gobernanza detrás de Safe, uno de los proveedores de carteras multisig más ampliamente confiados en la industria — subió a 0,088 USD hoy, recuperando parte del terreno tras un tramo complicado.
Qué es realmente:
Safe ofrece una pila de abstracción de cuentas modular y de código abierto, y sus carteras multisig son utilizadas por individuos, DAOs y organizaciones importantes para exigir múltiples aprobaciones antes de que se ejecute cualquier transacción: un estándar de seguridad confiado en toda la industria. Los titulares del token SAFE votan propuestas de gobernanza de SafeDAO que marcan el desarrollo del protocolo.
La foto honesta:
Este rebote llega después de una semana de verdad complicada: SAFE cayó alrededor de 28% durante los últimos 7 días antes de la recuperación de hoy, como parte de un retroceso más amplio en los tokens de plataformas de contratos inteligentes. Además, el token sigue aproximadamente 97% por debajo de su máximo histórico de 2022 de 3,56 USD, lo que refleja un periodo largo y difícil para el token, incluso cuando el producto subyacente continúa utilizándose ampliamente.
La lectura equilibrada:
Es un caso en el que la confianza y el uso reales del producto no se han traducido en fortaleza del precio del token, un patrón que se ha visto en varios tokens de infraestructura este año. El rebote de hoy es un alivio genuino en forma de rally tras la presión vendedora, pero aún no confirma un cambio de tendencia.
📊 Nivel clave: observa si SAFE puede apoyarse en este rebote durante las próximas sesiones, o si se desvanece de nuevo en la tendencia bajista de la semana pasada.
#SAFEtoken #SAFE #Web3Security #Multisig #Binance
Inicia sesión para explorar más contenidos