multisig

三把多籤鑰匙全在一臺電腦：一次釣魚爲何能擊穿多籤防線

多籤最危險的錯覺，是看到“需要3把鑰匙”，就以爲一定存在3道獨立防線。Humanity Protocol的事故給出了一個殘酷答案：如果多把簽名密鑰集中在同一臺設備裏，攻擊者真正需要攻破的，可能仍然只有一個故障點。

Humanity官方發佈的Quantstamp事件覆盤顯示，攻擊從一封冒充Bithumb的釣魚郵件開始。惡意附件在一臺Windows電腦上建立遠程訪問，並獲取瀏覽器錢包數據及私鑰。

6月8日，攻擊者在Ethereum側利用被盜密鑰替換跨鏈代理實現，轉走約1.4118億枚H；在BSC側又使用3把被盜的Safe簽名密鑰接管ProxyAdmin，增發並出售約1億枚H。

拋售持續約8小時，H的公開市場價格一度下跌約89%。截至官方覆盤發佈時，已知攻擊地址中的ETH已超過2100萬美元，BNB收益仍在統計。因此，把市場流傳的“3600萬美元”當作官方最終損失並不嚴謹。

再看 @grvt_io 的設計，Web2登錄與Web3資產授權被明確分開。郵箱、密碼或OAuth主要負責進入賬戶、查看資產和使用非交易功能；任何可能改變資產所有權的操作，都需要SecureKey簽名。

GRVT還允許預先設置Secondary SecureKey。當主要Signing SecureKey疑似泄露時，用戶可以把已經登記的備用密鑰切換爲新的Signing SecureKey，減少繼續依賴原密鑰。

但Secondary SecureKey不是自動免疫裝置。如果主密鑰和備用密鑰放在同一臺電腦、同一瀏覽器配置、同一密碼管理器或同一雲同步賬戶中，它們依然屬於同一個故障域。

更合理的做法，是把主SecureKey與Secondary SecureKey做真正的設備隔離：主密鑰放在專用設備或硬件錢包中，備用密鑰預先登記後保存在另一臺乾淨設備，並使用獨立恢復材料；不要把兩套助記詞、導出文件或瀏覽器錢包數據放進同一個雲盤。

#grvt #SelfCustody #Multisig #CryptoSecurity

$加密安全損失下降46%，但Q2攻擊激增59% 🔥

CertiK的H1報告顯示損失下降46.8%，降至$13.2億，但數據具有誤導性。Q2損失環比飆升59%至$8.075億，原因是兩起針對KelpDAO和Drift Protocol的攻擊，且與朝鮮黑客有關。事件數量創下新高，達到207起。

私鑰管理和多重簽名錢包仍是最薄弱環節。協議需要現在就收緊安全。你在審計你的簽名者分佈嗎？

這不是財務建議。請始終管理你的風險。

#CRYPTO #SecurityAlert #CertiKReport #MultiSig

🔥

爲數十億加密資產提供保障的錢包基礎設施今天剛剛反彈了 +7.9%，儘管這一週經歷了動盪。
$SAFE — Safe 的治理代幣，作爲行業內最受信任的多籤錢包提供商之一 — 今日上漲至 0.088 美元，經過一段艱難時期後回升了一些。
它到底是什麼：
Safe 提供一個開源、模塊化的賬戶抽象（account abstraction）堆棧，而其多籤錢包被個人、DAO 和大型組織使用，以要求在任何交易執行前獲得多方批准——這一安全標準在全行業都被信賴。SAFE 代幣持有人就 SafeDAO 的治理提案進行投票，從而塑造協議的開發方向。
客觀情況：
這次反彈發生在一個確實艱難的周之後——在過去 7 天裏，SAFE 下跌了約 28%，隨後纔在今天迎來修復；這也屬於智能合約平臺代幣整體回調的一部分。該代幣仍大約比其 2022 年曆史最高點 3.56 美元低 97%，這反映出即便底層產品依然被廣泛使用，代幣也經歷了漫長而艱難的下行階段。
更平衡的解讀：
這是一個現實世界中的產品信任與使用度並未轉化爲代幣價格強勢的案例——今年在多種基礎設施代幣上都能看到這種模式。今天的反彈更像是在拋售壓力之後的真實“喘息式上漲”，目前還不能證明趨勢已經改變。
📊 關鍵位：關注 SAFE 接下來幾個交易時段能否在這次反彈基礎上繼續走強，還是會再次回落並融入上週的下行趨勢。
#SAFEtoken #SAFE #Web3Security #Multisig #Binance