# 钱包的所有文章

在 HTX 新闻中心浏览与「钱包」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Chainlink持有者数量接近90万，钱包增长加速

Chainlink非空钱包地址数已接近90万个，主要受CCIP（跨链互操作协议）集成扩展的推动，预计将突破90万大关。不过需注意，持有超过1 LINK的“非微型”钱包数量较低，约为53.5万个。钱包数量增长通常反映网络采用度的拓宽，这为判断市场风险偏好的转移提供了参考。但需警惕，此类单一数据点常被市场过度解读为趋势信号，实际上它更应被视为一个反映持仓、信心与动力的指标，而非价格走势的保证。在当前由ETF资金流、杠杆和流动性轮动主导的市场中，需结合更广泛的流动性、宏观环境和衍生品数据来综合评估。后续应关注该增长趋势能否持续，并观察链上指标、持仓流量和官方动态等是否形成一致印证，以判断这是短期现象还是结构性转变。

bitcoinist06/30 20:21

bitcoinist06/30 20:21

SecondFi公布为期两周的恢复计划，此前Cardano钱包漏洞造成240万美元损失

Cardano钱包服务商SecondFi（前身为Emurgo开发的Yoroi）遭遇安全事件，据报道约374个地址中的价值240万美元ADA被盗。此次漏洞源于钱包生成软件中的缺陷，而非普通的网络钓鱼或用户操作失误。 SecondFi已公布为期两周的资金恢复计划，旨在向受影响用户返还资产。该事件触及加密货币自我托管钱包的核心信任问题，即当底层工具存在缺陷时，用户实际上难以有效保护自身资产。因此，清晰、透明的恢复流程对修复信誉至关重要。对Cardano生态而言，尽管事件不涉及区块链协议层，但钱包作为用户接触网络的关键入口，其安全性直接影响整个生态的信任度。SecondFi能否在两周内准确核实地址、完成资金返还并彻底修复漏洞，将成为评估事件影响的关键。此次事件也提醒行业，安全建设需贯穿从协议到用户终端的每一环节。

bitcoinist06/30 03:31

SecondFi公布为期两周的恢复计划，此前Cardano钱包漏洞造成240万美元损失

bitcoinist06/30 03:31

SecondFi 在价值240万美元的Cardano钱包漏洞后概述恢复计划

SecondFi在遭遇约240万美元的Cardano（ADA）钱包漏洞攻击后，已完成法证审查并公布了恢复计划。该计划称已对用户资产余额进行快照，并将在两周内返还资产。此次事件被定性为钱包层面的漏洞，而非Cardano底层协议故障。分析强调，在目前市场流动性偏薄、比特币方向不明朗的时期，交易者更应关注可验证的数据点，如资金流向、官方技术更新和安全事件披露，而非推测性叙事。报道明确指出，除非有主要技术证据支持，否则不应将此事件归咎于Cardano区块链本身。下一步的验证重点是关注SecondFi的官方安全更新和Cardano链上交易记录。此文基于官方信源和公开市场数据撰写，旨在以精确的语言陈述安全事件，避免对损失或责任方进行煽情化描述。

bitcoinist06/28 19:20

bitcoinist06/28 19:20

Cardano钱包遭遇SecondFi漏洞攻击，私钥缺陷引发安全警告

Cardano生态钱包服务商SecondFi（前身为Yoroi钱包关联品牌）因其专有的网页版钱包生成软件存在关键漏洞，已暂停服务。该漏洞导致用户私钥暴露，并引发了大规模的ADA代币盗窃事件。初步报告显示，约有374个钱包被盗走约1600万ADA（当时价值约240万美元）。而安全公司SlowMist警告，总损失可能超过1.29亿ADA（价值超2000万美元）。核心问题是SecondFi的私钥生成过程存在缺陷，这使得攻击者能够直接访问相关钱包。需要明确的是，此次事件是SecondFi钱包软件层面的安全漏洞，并非Cardano区块链协议本身被黑客攻击。这对市场和用户的理解至关重要。安全人员向受影响用户发出强烈警告：切勿将已泄露的助记词（种子短语）导入其他钱包，因为这只会将已暴露的私钥转移到新界面，无法解决问题。同时，用户应警惕虚假的恢复链接或第三方退款平台，谨防二次诈骗，并仅依赖官方渠道的信息。此次事件提醒Cardano社区，区块链安全不仅在于底层协议，钱包生成、浏览器界面、助记词处理等环节同样可能成为关键风险点。目前，事件仍在发展中，最终影响范围和后续处理方案有待官方进一步确认。

bitcoinist06/27 03:01

bitcoinist06/27 03:01

Polymarket 遭300万美元漏洞利用：第三方入侵后用户将获得全额退款

预言市场平台Polymarket因第三方供应商遭入侵，导致前端被注入恶意脚本，约15名用户损失约300万美元加密资产。平台确认核心协议未受影响，属供应链攻击，已移除受损依赖并承诺全额赔付用户。此次事件距上次私钥泄露致70万美元损失不足两月，凸显加密行业第三方依赖的安全风险。Polymarket未透露具体供应商信息，也未发布完整技术分析。

TheNewsCrypto06/26 07:12

TheNewsCrypto06/26 07:12

Cardano钱包漏洞事件：SecondFi追踪攻击源于私钥缺陷，警告用户勿恢复助记词

SecondFi已查明近期Cardano钱包攻击事件的根源，其软件签名器中存在**确定性nonce派生漏洞**。该漏洞导致受影响地址在签署交易后，攻击者能够从公开的区块链数据中通过数学方法重构出私钥。此次攻击共影响了**374个钱包**，涉及约**1600万ADA**（价值约240万美元）。 SecondFi警告受影响用户，由于私钥层面已泄露，切勿将受损的助记词恢复到其他钱包或尝试自行转移资金，否则资产可能再次被盗。该公司已启动恢复计划，确认了**两个攻击者团伙**，并已紧急保全约**1.29亿ADA**。目前平台处于维护模式，正接受多家外部安全公司的审计，并设立了专项恢复基金用于用户赔偿。

ambcrypto06/25 16:17

Cardano钱包漏洞事件：SecondFi追踪攻击源于私钥缺陷，警告用户勿恢复助记词

ambcrypto06/25 16:17

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

以太坊知名MEV套利机器人Jaredfromsubway.eth近期遭到攻击，损失超750万美元。攻击者并未利用传统漏洞或窃取私钥，而是精心设计了一场“反向围猎”：花费数周时间部署大量伪装成主流代币（如WETH、USDC）的虚假代币和流动性池，构建出看似有利可图的交易路径。机器人在自动化执行过程中，向这些恶意合约授予了ERC-20代币的调用权限（Approval），导致其资产被“合法”转走。此事件暴露出Approval这一DeFi基础功能的普遍风险。Approval类似“自动扣款授权”，但用户常因追求便利而授予“无限额度”，且授权一旦发出，不会因断开钱包连接或删除DApp而自动失效。即使最初授权的合约是安全的，未来也可能因被攻击或逻辑升级而变危险。为管控风险，用户应遵循“最小权限”原则，按需授权额度；区分储存与交互用的钱包地址以隔离风险；并定期使用工具（如Revoke.cash或钱包内授权管理功能）检查并撤销不再需要的授权。同时，钱包应用也需增强防护，例如对风险地址进行标记、对授权行为进行结构化提示，推动“所见即所签”成为行业标准，帮助用户在签名前清晰理解操作内容。总之，链上安全不仅关乎私钥保管，也在于对资产调用权限的持续、审慎管理。

marsbit06/24 05:27

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

marsbit06/24 05:27

AI Agent 也要查"征信"了：ERC-8126 正在补上链上信任这块空白

AI Agent上链后，其可信度成为关键问题。ERC-8126协议旨在为AI Agent建立一套标准化的验证层，以补充ERC-8004的身份注册功能。它并非提供永久可信认证，而是定义了如何对Agent进行多维度检查、如何表达结果以及如何让其他系统（如钱包、市场）消费这些风险信号。 ERC-8126的核心是引入开放的第三方验证提供商（Verification Providers）市场，对已注册的Agent进行五类标准化检查： 1. **ETV（代币/合约验证）**：检查关联的链上资产或合约的真实性与风险。 2. **MCV（媒体内容验证）**：核查头像、图片等内容是否被伪造或篡改。 3. **SCV（Solidity代码验证）**：检查关联的智能合约代码是否存在常见安全漏洞。 4. **WAV（Web应用验证）**：评估网站、API等链下入口的安全性。 5. **WV（钱包验证）**：分析关联钱包地址的历史交易记录与风险关联。验证结果会转化为0-100的统一风险评分，并提供可验证的证明（如零知识证明），以便钱包、应用市场等在不公开敏感细节的前提下进行风险决策。该标准与ERC-8004（身份）、ERC-8183（商业与结算）共同构成AI Agent经济的基础设施方向，致力于将信任判断转化为可组合、可消费的标准化信号，降低用户和生态系统的信任成本。目前，ERC-8126是一套已确定的标准框架，其实际效果取决于后续生态的广泛采用。

marsbit06/22 13:54

marsbit06/22 13:54

Blockchain.com通过与Ondo Finance合作扩展代币化股票访问渠道

Blockchain.com通过与Ondo Finance的合作，将其钱包生态系统中的代币化美国股票和ETF访问权限扩展给符合条件的用户。这一合作为用户提供了在熟悉的加密钱包界面内接触受监管的现实世界资产的途径，而非依赖传统券商模式。 Ondo Finance在代币化现实资产（RWA）市场中已成为知名参与者，专注于将国债、收益产品和股票等传统金融产品上链。此次与Blockchain.com的整合为Ondo提供了一个面向大量钱包用户的分发渠道，解决了代币化资产的分发与可及性问题。该举措主要面向美国以外的全球用户，为其提供接触美国股市的加密原生替代方案，这些用户可能已在使用稳定币和加密钱包作为金融基础设施。随着RWA市场竞争日益激烈，股票和ETF因其易于理解和全球需求旺盛而成为焦点。然而，代币化股票仍需解决托管、赎回、法律权利和监管处理等问题。Blockchain.com和Ondo押注于钱包原生访问方式，旨在使这些资产像普通加密货币一样简单易用，同时确保底层资产的合法性。

bitcoinist06/19 13:51

Blockchain.com通过与Ondo Finance合作扩展代币化股票访问渠道

bitcoinist06/19 13:51

微软发现针对钱包地址和私钥的新型加密恶意软件

2026年2月，微软威胁情报与微软 Defender 专家发现了一种针对加密货币的“剪切板劫持器”恶意软件活动。该恶意软件通过USB驱动器中的恶意.lnk快捷方式文件传播，利用Windows Script Host和ActiveX技术激活，无需安装程序或控制服务器即可运行。一旦感染系统，该恶意软件会持续监控剪贴板内容，专门寻找12词或24词恢复短语、比特币及以太坊私钥和钱包地址。它会在用户完成交易前，将复制的收款地址替换为攻击者控制的地址。此外，恶意软件还能截图并通过Tor连接发送，使攻击者能窃取用户钱包余额和活动信息，并具备远程代码执行能力。微软将此威胁检测为Trojan/CryptoBandits.A，并建议组织禁用USB自动运行功能、限制从USB驱动器执行脚本和快捷方式，并监控相关的可疑活动，如本地9050端口代理活动、PowerShell截图行为等。

TheNewsCrypto06/19 11:32