ChainCatcher 消息，据慢雾创始人余弦，硬件钱包 Keystone 官方 X 账号被盗，用户需注意相关安全。

ChainCatcher 消息，Safe 团队对 Radiant Capital 的事后报告中提到的安全事件进行了审查，指出 Safe {Wallet} 前端功能正常，但外部设备在签名流程中被破坏，导致黑客能够替换交易数据并诱使签名者签署恶意交易。 Safe 团队认为这一事件突显了盲签名的风险，即用户在完全查看交易细节的情况下批准交易，尤其是在使用硬件钱包时。为了解决这个问题，Safe 建议使用不同供应商的多个签名设备（例如，Ledger 和 Trezor 的组合），并通过可信接口连接这些设备，以提高交易的可见性和安全性。 此外，Safe 还探索了条件签名等技术，以提供更多上下文信息而不牺牲安全性。Safe 团队正在考虑在其界面中直接计算 Ledger 哈希，以便用户可以核对硬件钱包和界面上显示的哈希。Safe 团队强调，生态系统中各方需要合作解决盲签名问题题，并承诺与硬件钱包提供商和社区合作，以改进交易和消息签名流程。

ChainCatcher 消息，Cobo 联合创始人兼 CEO 神鱼在谈及 Radiant Capital 被盗一事评论表示，针对这一复杂攻击，业界目前能采取的措施是： 项目方和安全公司应对高权限敏感合约进行详细检查，首先设置时间锁（即便是短至 10 分钟的时间锁也能有效缓解攻击），并加上自动化监控报警机制。 首先通过 app 从硬件钱包上获取待签名信息并解析，对硬件钱包的盲签问题进行临时性缓解。 在硬件钱包中集成复杂交易的解析功能，以提升交易的透明度和安全性。

ChainCatcher 消息，据官方消息，以太坊钱包 Metamask 已兼容 NGRAVE 硬件钱包，用户现可通过 NGRAVE ZERO 与 Metamask 进行同步。浏览器插件钱包的最低兼容版本为 v.12.3.0，手机端的最低兼容版本为 v.7.31.1。

ChainCatcher 消息，开源加密硬件钱包 OneKey 宣布将逐步下线目前的 OneKey Card 服务。 具体下线安排如下： 阶段一（2024 年 9 月 30 日）：用户可以正常消费和提现，注册、充值功能将会下线。 阶段二（2024 年 10 月 31 日）：所有的卡片将由系统自动删除，卡片的余额将转入 OneKey Card 钱包账户，并随时可以提现至交易所账户或 Web3 地址。 阶段三（2025 年 1 月 31 日）：将会停止 OneKey Card 的服务。

ChainCatcher 消息，据 Chainwire 报道，硬件钱包初创公司 Kampela 完成新一轮融资，Polkadot Network 上的去中心化自治组织（DAO）参投。 据悉，这是 Polkadot 生态系统中完全由 DAO 支持的硬件项目。

ChainCatcher 消息，据 CryptoSlate 报道，德国联邦信息安全局（BSI）建议加密用户使用硬件钱包保护他们的数字资产，宣称硬件钱包是存储数字资产最安全的方法，并解释说这些设备可以帮助将用户的私人加密密钥保存在离线或"冷"存储中。BSI警告称，尽管基于交易所的托管更为方便，但很容易受到黑客攻击。相比之下，手机或个人电脑上的自保钱包也存在重大安全漏洞。鉴于这些风险，BSI 建议使用硬件钱包作为保护加密货币的最佳选择。

ChainCatcher 消息，据 Cointelegraph 报道，最新报告显示，安全研究人员发现了一种名为“Dark Skippy”的新的攻击机制，黑客可以使用该方法从仅具有两个签名交易的比特币硬件钱包中提取私钥。该漏洞可能影响所有硬件钱包型号，但只有受害者被诱骗下载恶意固件时才会起作用。 “Dark Skippy”的此前版本需要数十笔交易才可发挥作用，新版本的“Dark Skippy”仅需要几笔交易也可以执行。此外，即使用户依赖单独设备生成助记词，也可以执行攻击。 该披露报告由 Lloyd Fournier、Nick Farrow 和 Robin Linus 发布。Fournier 和 Farrow 是硬件钱包制造商 Frostsnap 的联创，而 Linus 是比特币协议 ZeroSync 和 BitVM 的联合开发者。

ChainCatcher 消息，Jack Dorsey 旗下 Block 公司开发的加密硬件钱包 Bitkey 宣布集成 MoonPay 以支持比特币购买，其用户将可以使用信用卡、银行转账、Apple Pay、Google Pay 和 PayPal 等金融科技解决方案购买比特币。

ChainCatcher 消息，据 Cointelegraph 报道，Ledger 已经开始向一年多前预订的客户交付其新品 Ledger Stax 硬件钱包，距其预定发布日期已被推迟 14 个月。 2022 年 12 月 6 日，在其 Web3 开发者大会 Ledger Op3n 上，Ledger 透露，其已与 iPod 的发明者 Tony Fadell 合作开发了一款名为 Ledger Stax 的新硬件钱包。然而，产品并没有像承诺的那样交付。Stax 原定于 2023 年 3 月发布，但据报道，由于制造问题，Stax 遇到了延误。在 Reddit 上，一些社区成员对此不满，并对交付表示怀疑。 现在，在距离最初发布日期的 14 个月后，Ledger 终于在一份新闻稿中宣布开始向预订客户发货。Ledger 首席体验官 Ian Rogers 补充说：“额外的时间使我们能够确保 Ledger Stax 操作系统比我们在 2023 年 3 月发布时更加完善，拥有更多的功能。”

ChainCatcher 消息，链上侦探 ZachXBT 在社交平台发文表示，硬件钱包制造商 Trezor 的 X 账号被盗，发布骗捐信息。请用户提高警惕，保护资产安全。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，此前我们收到几起被盗反馈，大家务必注意下这类风险，非官方店铺/渠道购买的硬件钱包容易被动手脚。如果你拿到一款硬件钱包，至少参考 imKey 的建议： - PIN 码由用户设置，任何预创建 PIN 码都存在欺诈风险； - 新设备首次使用时必须先激活，必须创建并备份助记词； 反之，存在欺诈风险。

ChainCatcher 消息，据 DL News 报道，DeFi 借贷协议 Euler Finance 联合创始人 Michael Bentley 披露，其个人加密钱包去年11月份出现故障，随后丢失了恢复资金所需的私钥。 据悉，Bentley 拥有约 120,000 枚 EUL 代币，占代币供应总量的 4.4%，这意味着他以今天的价格损失了 380 万美元。 Bentley 表示：“我现在已经失去了我在冷钱包中持有的加密资产的很大一部分，这些资产是七年多以来积累的，其中包括分配给我用于参与 Euler 治理的大部分 EUL 代币。”

ChainCatcher 消息，Web3 硬件钱包制造商 Trezor 宣布，Trezor Model T 和 Trezor Safe 3 硬件钱包现已支持 SOL 和 SPL 代币。

ChainCatcher 消息，硬件钱包开发商 Trezor 在 X 上发文称， Trezor Model T 和 Trezor Safe 3 新增支持 SOL 以及所有 SPL 代币。

ChainCatcher 消息，imToken 最新版本（2.14.0）支持连接 Keystone 硬件钱包，Keystone 用户连接 imToken 后，即可便捷管理以太坊、Polygon、Arbitrum 和 Optimism 在内的所有 EVM 兼容链。Keystone 作为一款开源硬件钱包，通过设备上专用的安全芯片存储用户的私钥，让私钥离线永不触网，从而避免了黑客盗取私钥的可能性。imToken 作为一款千万用户信赖的 Web3 钱包，提供一站式的数字资产购买、管理、质押和交易等服务。用户使用 imToken 钱包发起交易，通过 Keystone 签名交易，整个过程通过二维码的方式传输数据，保持离线安全，imToken + Keystone 的冷热钱包组合，帮助用户轻松且安全地探索链上世界。

ChainCatcher 消息，Blast 在 X 平台发贴称，为应对黑天鹅事件，我们将在一周内将其中一个多重签名地址切换到底层硬件钱包提供商，这将确保没有一种钱包类型的使用频率会达到 3/5，即使在硬件钱包受损情况下也能保证安全性。