ChainCatcher 消息，加密投资组合管理平台 CoinStats 首席执行官 Narek Gevorgyan 发布安全事件更新，其中所有钱包被盗的总金额约为 200 万美元，包括 2 个钱包将其助记词导入 CoinStats 钱包，损失约 80 万美元。 此前，Narek Gevorgyan 就最近发生的安全事件发文表示，团队正在采取一切安全措施来恢复正常环境，以确保隔离攻击者，预计需要 24 小时。另一方面，团队正在推动 CEX 将已在 Etherscan 上被标记的攻击者地址列入黑名单。

ChainCatcher 消息，慢雾创始人余弦在社交平台表示，用系统自带输入法是一种减少攻击面的好习惯（当然，如果系统输入法被发现有风险而迟迟不解决，那也得注意）。另外，助记词/私钥这种超敏感信息就不应该触网。 此前报道，神鱼在社交平台表示，多达十亿用户的云输入法可能已泄露输入内容。如果用户通过百度、荣耀、华为等输入法输入过助记词或其他敏感信息，请立即采取措施降低风险。

ChainCatcher 消息，一用户 flippen.eth 在 X 平台发文称，自己将助记词存储于在线密码管理平台 LastPass 上，一夜之间从热钱包中丢失了 20 多枚以太坊，他表示：“这个问题似乎很普遍，如果你曾经使用过 LastPass，注意密码并放弃钱包以及存储在那里的助记词了。”

ChainCatcher 消息，支付公司 Eco 在 Web3 风险投资公司的支持下，创建了一个名为 Beam 的新钱包，使用户无需种子字就能生成一个 Optimism 地址。该钱包可使用 Twitter 登录备份，无需下载，用户亦无需拥有以太坊即可在 Optimism 上发送交易。 据悉，Beam 也将于八月在 Coinbase 的 Base 网络上推出，两个网络上的用户余额将在APP中以总和形式显示。

ChainCatcher 消息，推特名为 HGE.ABC 的用户发推称，比特币钱包 Xverse 的助记词以纯文本的方式存储在硬盘中，若用户的电脑中了木马病毒，则攻击者可以轻易访问助记词。HGE.ABC 表示已将该漏洞反馈给了 Xverse 团队，Xverse 团队正在进行调查。（来源链接）

ChainCatcher 消息，币安发布 Binance DeFi 钱包，该钱包支持无助记词、钱包恢复等功能。目前支持 BNB Chain 和以太坊，未来将支持更多链。（来源链接）

ChainCatcher 消息，NFT GOD （@NFT_GOD）发推称，过去 24 小时内因黑客入侵其 Twitter、Substack、Gmail、Discord 和钱包，使其失去了其全部加密资产和 NFT，且黑客通过盗取来账号发布了诈骗链接。 NFT GOD 表示被黑客成功攻击的原因是，此前在新设备上把 Ledger 设置为热钱包而不是冷钱包，助记词在联网电脑上的钱包导入使用了，而后昨日在下载视频流软件 OBS 进行游戏直播后，点击了谷歌上的赞助商链接，并下载了恶意软件，致使黑客可以访问其资金。（来源链接）

ChainCatcher 消息，近日一段在推特上流传的视频显示，两名美国内华达州警察在搜查嫌疑人的汽车时发现了两张纸，其中一张纸上包含助记词，本次搜查行动让嫌疑人的助记词成为公共信息。 据悉，该视频引发许多加密用户对于最佳存储助记词方式的讨论，币安首席执行官赵长鹏对此评论：支持自由选择存储助记词方式，但要了解每种方法的风险。（Cointelegraph）

ChainCatcher 消息，Aptos 生态钱包 Petra 公告称，Aptos Labs 团队在 10 月 20 日发现 Petra 存在 Bug，该 Bug 与现有钱包内的帐户创建有关，页面上显示的助记词可能会不准确。访问准确的12个助记词短语的过程为，设置、管理帐户、输入密码，然后单击显示密钥恢复短语。Petra 表示已修复该 Bug，新版本将很快发布到 Google App Store。（来源链接）

链捕手消息，Solana 生态钱包 Phantom 发推称，经过近一周的调查，团队没有发现任何证据表明 Phantom 的系统存在漏洞导致在 8 月 2 日的安全事件中被入侵，Halborn 和 OtterSec 仍在进行审计。虽然一些 Phantom 用户受到影响，但在 Phantom 的审计下发现这些受影响用户此前将助记词或私钥导入其他钱包或从其他钱包导入。 据此前消息，Solana status 于 8 月 4 日表示，经过开发人员、生态团队和安全审计人员的调查，受影响的地址似乎曾经在 Slope 钱包应用中创建、导入钱包地址或曾经使用过该应用。（来源链接）

链捕手消息，Solana 发布 8 月 2 日 Slope 钱包事件更新，表示受影响的地址似乎曾在 iOS 和 Android 上的 Slope 钱包中创建、导入或使用，这些 Slope 用户的私钥资料被 Slope 无意中传输到应用监控服务，但黑客获取或截获这些信息的途径仍在调查中。 此次攻击没有涉及与 Solana Labs、Solana 基金会或任何与 Solana 协议本身相关的核心代码，不是协议级别的漏洞，其他软件钱包（如 Phantom 和 Solflare）上受影响的用户可能是用户重复使用在 Slope 中生成或存储的助记词的结果。 目前官方认为这不是与 Slope 以外的任何特定钱包实现直接相关的问题。由于以太坊和 Solana 都使用 BIP39 助记符，因此对使用以太坊钱包用户的任何影响也可能是由于重复使用了助记词。任何从助记词生成的从未被导入（或被 Slope 钱包使用）的钱包都没有受到影响，然而用户只要将他们的助记词导入 Slope 应用，就有受攻击的风险。 此外 Solana 官方还强调，Slope 钱包用户或者之前曾将助记词导入 Slope 的用户，即使没有资产被转移，钱包也可能会被盗用，用户不应该重复使用以前在 Slope 移动应用中使用过的助记词衍生的钱包。（来源链接）

链捕手消息，支付公司 Block（前 Square）宣布将在其即将推出的加密钱包设计中加入指纹传感器，用指纹来代替密码和助记词。钱包的硬件组件将使用可充电锂聚合物电池和 USB-C 端口为设备供电。 Block 于去年 7 月首次宣布了构建硬件钱包的计划，当时，该公司表示该钱包将提供多重签名交易，需要两个或更多私钥来签署和发送交易。10 月，Block 表示，正在构建硬件产品和移动应用程序的组合。（来源链接）

链捕手消息，钱包身份验证基础设施 Web3Auth 宣布获得 Solana 基金会资助，并推出 Solana Torus 钱包。该钱包使用了 Web3Auth 的加密身份验证套件，通过免除助记词环节以降低新人进入 Web3 世界门槛。 此外，Solana Torus 可让用户使用其社交帐户登录，还可以实现无需 KYC 而购买加密货币。（来源链接）

链捕手消息，Layer 2 DeFi 借贷协议 EasyFi （EASY）创始人兼 CEO Ankitt Gaur 称，「4 月 19 日，团队成员称，有大量 EASY 代币从 EasyFi 官方钱包大量转移到以太坊网络和 Polygon 网络上的几个未知钱包。可能有人攻击了管理密钥或助记词。黑客成功获取了管理员密钥，并从协议池中以 USD/DAI/USDT 形式转移了 600 万美元的现有流动性资金，并将 298 万个 EASY 代币转移到了疑似黑客的钱包（0x83a2EB63B6Cc296529468Afa85DbDe4A469d8B37）中。」 EasyFi 称，本次事件仅为助记词破解安全事件，EasyFi 智能合约未被黑客利用，只是 MetaMask 的助记词短语火管理员密钥遭到远程攻击，仅消耗了协议的流动性。另外，EasyFi 已联系到 Binance 和 AscendEx 团队，黑客并未将代币从钱包中转移出去，并且由于流动性限制而无法在 DEX 中出售。EasyFi 给黑客的公开信中指出，「EasyFi 仍处于起步阶段，无法以个人身份弥补所有损失，希望黑客退还所有资金，并

链捕手消息，币安智能链上DEX PancakeSwap 官方表示域名已被攻击，提醒用户不要输入助记词。 此前链捕手曾报道，DeFi借贷平台Cream发推提醒用户：DNS已经被第三方破坏，一些用户会看到助记词的请求。不要输入您的助记词。我们绝对不会要求您提交任何私钥或者助记词。