Trezor高管為硬體錢包辯護,回應ZachXBT的批評
By: www.theblock.co|2026/07/17 18:13:25
0
分享
Trezor的首席商務官Danny Sanders回應了區塊鏈調查員ZachXBT的聲明,稱硬體錢包是「完全的垃圾」。ZachXBT建議使用專用的iPhone來存儲資金和簽署交易。在一次訪談中,Sanders承認硬體錢包更新會干擾緊急交易的挫折,但他辯稱ZachXBT的評論是從涉及高級用戶的特定用例中進行概括。他強調,雖然高級設置可能需要不止一個硬體錢包,但這並不意味著所有硬體錢包都應被標籤為無效。Sanders突出了硬體錢包的安全特性,例如用於驗證交易細節的獨立螢幕,使其成為普通加密貨幣持有者的「最強自我保管形式」。Tornado Cash的共同創始人Roman Storm支持ZachXBT的觀點,指出缺乏支持BIP39密碼短語的移動錢包,這增強了種子短語的安全性。Storm呼籲移動錢包開發者納入BIP39支持和隔離簽署交易。
-- 價格
--
--
--
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

SCAN 2026 決賽將於 9 月 28 日在首爾舉行
世界首創的數位資產追蹤大賽「SCAN 2026」決賽將於 9 月 28 日上午 9 時在首爾瑞草區的 Monaco Space 舉行。SCAN 2026 由數位資產資訊公司 D.Aset 主辦,全球區塊鏈數據平台 Chainalysis 作為 CTF(Capture The Flag)夥伴參與。決賽將有從預賽(共 416 支隊伍,754 人)中選出的前 20 支隊伍參加。
![[SCAN 2026 決賽訪談] ⑤EDCCS: 中國大學生四人組,區塊鏈追蹤大賽首次參賽](/public-static/7_ca1b7746d1.png?format=avif)
[SCAN 2026 決賽訪談] ⑤EDCCS: 中國大學生四人組,區塊鏈追蹤大賽首次參賽
世界首個數位資產追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。為了提升數位資產的網路安全和調查能力,SCAN 2026由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。SCAN 2026決賽將有來自預賽(共416隊,754人)中前20名的隊伍參加。

Roman Storm 指控 Google 和 OpenAI 促進北韓核武計畫
Roman Storm 指出對他案件的邏輯缺陷以及科技巨頭在北韓資金努力中的角色。
![[SCAN 2026 決賽訪談] ②J0y_B0y:約旦應用科學私立大學的四人組合](/public-static/16_c530d6305c.png?format=avif)
[SCAN 2026 決賽訪談] ②J0y_B0y:約旦應用科學私立大學的四人組合
世界首個虛擬資產(數位資產)追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。SCAN 2026的舉辦旨在提升數位資產的網路安全與調查能力,由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。SCAN 2026決賽將有來自預賽(共416隊,754人)中前20名的隊伍參加。

XRP 橋接漏洞更新:Tx 確認缺陷,警告 FBI

CertiK 分析 Verus 跨鏈橋攻擊事件

Verus Ethereum Bridge 遭遇754萬美元攻擊
🚨 Verus Ethereum Bridge 在7月23日遭遇754萬美元的第二次攻擊。
💸 攻擊者從橋接儲備中提取了包括$ETH在內的七種資產,並將資金合併為3,916 ETH。
🧩 專家指出,5月份的1158萬美元攻擊中使用的漏洞再次被利用。
🛑 Verus 團隊暫停了所有橋接,但尚未分享技術說明和賠償計劃。

TeleSwap遭遇73.5萬美元攻擊,5天未公開披露

索拉納初期鯨魚或流出超過20億日圓,五年來首次解除休眠

Summer.fi 攻擊者轉移135萬枚DAI至Tornado Cash

Summer.fi 懶惰夏季攻擊並非合約漏洞,而是 NAV 機制被利用
ChainCatcher 消息,Summer.fi 發布 Lazy Summer Protocol USDC 金庫攻擊事件分析報告。攻擊者在單筆原子交易中操縱兩個 USDC 金庫份額價格,提取約 604 萬美元存款人資金。攻擊核心在於金庫資產淨值(NAV)計算方式。攻擊者向一個在 2025 年 11 月事件後被暫停但尚未完全移除的 Silo Ark 捐贈了仍保留舊有估值的代幣,導致金庫總資產虛增約 9.5%,份額價格被抬高,隨後以虛高價格贖回並從金庫真實流動性中提款。報告強調,該攻擊並非合約代碼漏洞,而是金庫下線流程中環節缺失所致------該 Ark 存款上限已被設為零,但仍在活躍資產集中被...

Summer.fi 分析 Lazy Summer 攻擊為 NAV 機制利用

ZachXBT:某黑客從 Tornado 提現 3200 ETH,通過 Circle 旗下 CCTP 跨鏈洗錢約 550 萬美元
ChainCatcher 消息,鏈上偵探 ZachXBT 在個人頻道披露稱,某黑客已於 7 月 2 日至 3 日期間透過 Tornado Cash 提取約 3,200 ETH,資金與兩起私鑰洩露事件相關,地址隨後透過 Circle 的 CCTP 跨鏈橋將約 5,500,000 美元資產進行跨鏈洗錢,並進一步將 USDC 轉入 Arbitrum 網絡上的 7 個充值地址。ZachXBT 指出,該資金流向呈現典型分散式洗錢路徑,利用混幣工具與跨鏈基礎設施降低追蹤難度,目前相關鏈上資產仍在持續流轉中。

數據:Step Finance 攻擊者休眠五個月後拋售 26 萬枚 SOL,隨後買入 ETH 並存入 Tornado Cash
ChainCatcher 消息,据 Lookonchain 監測,在休眠五個月後,Step Finance 攻擊者拋售了全部的 261,933 枚 SOL(價值 2,140 萬美元),並將資金橋接到 Ethereum,隨後購買了 12,128 枚 ETH。之後,攻擊者將這些 ETH 存入 Tornado Cash 進行洗錢。

數據:六個地址買入總計 12,128 枚 ETH 後轉入 Tornado Cash
ChainCatcher 消息,据鏈上分析師 @ai_9684xtpa 監測,六個地址在過去 2 小時內通過 Cowswap 買入 12,128 枚 ETH,均價 1,760.55 美元,隨後分批轉入 Tornado Cash。據悉,其用於買入 ETH 的 USDC 均是通過 Circle CCTP 從 Solana 跨鏈而來,資金來源地址的交易最早可追溯至 4 年前。

hinkal:將全額賠付用戶資金,確認約 79.7 萬 USDC 遭攻擊者提取並兌換為 454 枚 ETH
ChainCatcher 消息,去中心化隱私協議 hinkal 發布安全事件更新,確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC,並將其兌換為約 454 ETH。其中約 410 ETH 隨後被轉入 Tornado Cash,剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡。目前正與外部安全團隊聯合追蹤資金流向。hinkal 稱,本次安全事件影響僅限於以太坊鏈上相關資金池,其他鏈上合約未受影響,但所有合約已臨時暫停以進行修復與安全驗證。所有受影響用戶資金將按 1:1 全額賠付,具體補償流程與時間表將在後續更新中公布。

數據:UXLINK 黑客將 1054 萬美元的 DAI 換倉為 6001 枚 ETH
ChainCatcher 消息,据 Onchain Lens 監測,UXLINK 黑客將 1,054 萬美元的 DAI 換倉為 6,001 枚 ETH,均價 1,757 美元,隨後將自己轉入 Tornado Cash。

研究員:Tornado Cash 出現可疑 DAO 提案,或威脅 2300 萬美元 DAO 資金
ChainCatcher 消息,L2BEAT 研究員 @sergeyshemyakov 在 X 平台發文,Tornado Cash 於 6 月 25 日出現一項可疑的 DAO 提案,該提案的目標合約未經驗證,這在 Tornado Cash DAO 提案中極不尋常,表明該提案應被視為惡意提案。提案創建者地址於 4 天前透過 Railgun 獲得資金。若提案通過並執行,治理合約將對該目標合約進行 delegatecall 調用。sergeyshemyakov 表示,Tornado Cash 資金池本身安全,但該提案可能直接針對 Tornado Cash DAO 發起攻擊,該 DAO 目前持有價值約...

數據:KyberSwap 攻擊者再轉移 2000 枚 ETH 至 Tornado Cash,已洗白超 80% 被盜資金
ChainCatcher 消息,据 PeckShield 監測,被標記為 KyberSwap 攻擊者的地址再次向 Tornado Cash 轉入 2,000 枚 ETH。過去兩年間,該攻擊者已累計通過 Tornado Cash 轉移並混淆 16,100 枚 ETH,按當前價格計算約合 4,000 萬美元,占 2023 年 11 月 KyberSwap 遭攻擊損失的 48,800 萬美元資金中的逾 80%。目前仍有部分被盜資金尚未完成轉移。

數據:JaredFromSubway 攻擊者透過 Tornado Cash 轉移 2000 枚 ETH,並賣出 1422 枚
ChainCatcher 消息,据 Onchain Lens 監測,MEV 機器人 "JaredFromSubway" 的攻擊者透過 Tornado Cash 轉移 2000 枚 ETH(344 萬美元),賣出 1422 枚 ETH 獲得 244.6 萬枚 DAI,目前僅剩 5 枚 ETH(8630 美元)。

Tornado Cash 開發者 Roman Storm 重審日期確定,今秋將再度出庭
ChainCatcher 消息,据 The Rage 報導,美國紐約南區法院(SDNY)已批准政府預審計劃,確認將於今年秋季對 Tornado Cash 開發者 Roman Storm 就共謀洗錢及共謀規避制裁兩項罪名進行重審。與此同時,Storm 方面提出的 Rule 29 後審動議仍待法院裁決,該動議對去年 8 月定罪所依據的證據及法律理論提出質疑,若裁決結果對 Storm 有利,或將阻止重審的推進。

Cyvers Alerts:Token of Power 遭攻擊,損失約 158 萬美元
ChainCatcher 消息,据 Cyvers Alerts 監測,Token of Power 遭黑客攻擊,損失約 158 萬美元。一個透過 Tornado Cash 資金來源的地址執行了一筆惡意交易,從 Balancer V1 的 TOP/WETH 流動性池中轉走資金。被盜資產隨後再次被轉入 Tornado Cash 進行混幣處理。

數據:Gravity Bridge 攻擊者再向 Tornado Cash 存入 1180 枚 ETH,累計轉移 2020 枚 ETH
ChainCatcher 消息,据 CertiK Alert 監測,Gravity Bridge 攻擊者再次向 Tornado Cash 存入 1180 枚 ETH,價值約 206 萬美元。該攻擊事件共盜取 2600 枚 ETH(攻擊發生時價值約 540 萬美元),其中 2020 枚 ETH 已通過兩個 EOA 地址存入 Tornado Cash,剩餘部分被分散轉移至中心化交易所。

Gravity Bridge 攻擊者將 1180 枚 ETH 存入 Tornado Cash
ChainCatcher 消息,據 CertiK Alert 監測,Gravity Bridge 攻擊者將另一批 1180 枚 ETH(約 206 萬美元)存入 Tornado Cash。在被盜的 2600 枚 ETH(攻擊時價值約 540 萬美元)中,已有 2020 枚透過兩個外部帳戶存入 Tornado Cash,剩餘部分分散轉移至中心化交易所。

Kelp DAO 黑客已基本完成洗錢,約 2.2 億美元未凍結資金幾乎全部流出追蹤範圍
ChainCatcher 消息,4 月 Kelp DAO 跨鏈橋攻擊事件中被盜的約 2.92 億美元資產裡,除被冻结的約 7100 萬美元 ETH 外,其餘約 2.2 億美元資金已基本完成洗錢,目前攻擊者原始地址僅剩約 170 萬美元資產。鏈上分析顯示,攻擊者已通過 THORChain、Wasabi、Tornado Cash 和 Umbra 等隱私工具完成多輪跨鏈及混幣操作,使大部分資金脫離可追蹤狀態。調查機構此前已將此次攻擊歸因於朝鮮黑客組織 Lazarus Group(TraderTraitor/UNC4899)。攻擊發生後一天,黑客便將約 7.57 萬枚 ETH(當時價值約 1.75 億...

早報 | Hyperliquid 推出鏈下事件預測市場合約;Strategy 完成 15 億美元債務回購;Kelp DAO 宣布 rsETH 已完全恢復
5 月 26 日市場重要事件一覽

DeFi 到了最危險的時候:真正的漏洞不在代碼裡
2026 年 4 月不是一次安全危機,它是行業心智模型徹底破裂的時刻,也是那些能活下來的協議、開始和那些活不下來的協議被區分開來的時刻。

以太坊基金會旗下 Kohaku 發布用於錢包級隱私集成的 SDK
ChainCatcher 消息,据 The Defiant 報導,以太坊基金會旗下 Kohaku Initiative 發布軟體開發工具包(SDK),支持 Railgun、Tornado Cash 和 Privacy Pools 等隱私協議直接集成至錢包介面,無需中介。該 SDK 使所有隱私協議交易可通過 4337 內存池路由,實現用戶自主控制隱私且不依賴中心化中繼器。團隊已實現帶有 4337 內存池中繼功能的私人交易,Tornado Cash 和 Privacy Pools 集成正在開發中。Kohaku 旨在通過抽象化隱私協議互動的複雜性,使端到端隱私成為以太坊用戶的默認選項。開發者已創建基...

Echo Protocol 確認遭攻擊,暫停所有跨鏈交易
ChainCatcher 消息,Echo Protocol 發文表示正在調查一起影響 Monad 上 Echo 跨鏈橋的安全事件。在調查進行期間,所有跨鏈交易仍處於暫停狀態。此前報導,據市場消息,Echo Protocol 在 Monad 上遭黑客攻擊。攻擊者鑄造了 1,000 枚 eBTC(約 7,670 萬美元),並利用已測試過的流程,將其中 45 枚 eBTC(約 3,450 萬美元)存入 Curvance。隨後,其以此為抵押借出約 11.29 枚 WBTC(約 86.77 萬美元),並 WBTC 橋接至以太坊後兌換為 ETH,最終將 384 枚 ETH(約 82.17 萬美元)轉入 T...

Coinbase 因凍結與 5500 萬美元 DAI 失竊案相關資金遭起訴
ChainCatcher 消息,据 Cointelegraph 報導,Coinbase 在美國加州聯邦法院遭起訴,案件涉及與一筆價值 5,500 萬美元 DAI 網路釣魚失竊案相關的凍結資金。原告稱,部分可追蹤的被盜資金在經 Tornado Cash 混幣後流入 Coinbase 零售用戶帳戶,目前仍處於凍結狀態;Coinbase 表示,需法院先行裁定資產歸屬後方可釋放。起訴文件還稱,失竊事件與惡意錢包盜取平台 Inferno Drainer 有關,受害者曾委託 Zero Shadow 和 Five Stones Intelligence 追蹤資金流向。
SCAN 2026 決賽將於 9 月 28 日在首爾舉行
世界首創的數位資產追蹤大賽「SCAN 2026」決賽將於 9 月 28 日上午 9 時在首爾瑞草區的 Monaco Space 舉行。SCAN 2026 由數位資產資訊公司 D.Aset 主辦,全球區塊鏈數據平台 Chainalysis 作為 CTF(Capture The Flag)夥伴參與。決賽將有從預賽(共 416 支隊伍,754 人)中選出的前 20 支隊伍參加。
[SCAN 2026 決賽訪談] ⑤EDCCS: 中國大學生四人組,區塊鏈追蹤大賽首次參賽
世界首個數位資產追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。為了提升數位資產的網路安全和調查能力,SCAN 2026由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。SCAN 2026決賽將有來自預賽(共416隊,754人)中前20名的隊伍參加。
Roman Storm 指控 Google 和 OpenAI 促進北韓核武計畫
Roman Storm 指出對他案件的邏輯缺陷以及科技巨頭在北韓資金努力中的角色。
[SCAN 2026 決賽訪談] ②J0y_B0y:約旦應用科學私立大學的四人組合
世界首個虛擬資產(數位資產)追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。SCAN 2026的舉辦旨在提升數位資產的網路安全與調查能力,由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。SCAN 2026決賽將有來自預賽(共416隊,754人)中前20名的隊伍參加。
XRP 橋接漏洞更新:Tx 確認缺陷,警告 FBI
CertiK 分析 Verus 跨鏈橋攻擊事件
...






