币圈界报道：

Vultisig确认2025年8月更新封堵关键私钥泄露风险

多重签名加密钱包平台Vultisig对外声明，其2025年8月发布的软件更新已有效遏制一项可能导致私钥外泄的严重安全缺陷。然而，该公司尚未公开漏洞的具体版本范围、触发条件，亦未说明在补丁发布前是否存在用户资产被非法访问的情况。

核心密钥机制暴露潜在威胁，系统设计面临考验

私钥作为加密钱包的唯一控制凭证，相当于保险柜的终极密码。一旦被非授权获取，账户内所有资产将面临即时清空风险。此次事件凸显了钱包服务商在保障密钥完整性和分发安全性方面所承受的巨大压力。

MPC架构下漏洞或源于份额处理失当

Vultisig采用多方计算（MPC）技术，将完整私钥拆分为多个独立份额并分散存储于不同设备，旨在避免单点失效。尽管公司未明确漏洞成因，但业内推测问题可能出现在签名过程中对密钥份额的动态调用与验证环节，导致部分信息可被恶意提取。

行业多起类似事件警示安全防线脆弱性

此类漏洞并非首例。今年早些时候，Electrum曾曝出服务器端可诱导用户生成受控交易的缺陷；而Solana生态中，攻击者利用私钥存储逻辑漏洞，从49个钱包中盗取近百万美元资产。这些案例共同揭示了底层协议与客户端实现之间的复杂攻防关系。

用户应立即执行强制升级与身份验证流程

使用Vultisig的用户必须第一时间核实当前应用版本是否为最新版。建议通过官方应用商店或官网渠道下载更新，严禁从第三方链接、社交媒体或非认证平台获取安装包。

请查阅官方发布的发行说明或经验证的社交媒体公告，以确认哪些版本存在风险以及修复版本的具体标识。若无法获取权威信息，应直接通过官方支持通道进行咨询。

切记：绝不可向任何人透露助记词或私钥材料，包括自称来自Vultisig团队的人员。合法机构不会索取此类敏感信息。任何要求提供助记词的“紧急通知”均为诈骗行为。此外，近期GMO Trading云基础设施遭入侵事件波及超2.6万台服务器，表明攻击面已延伸至底层基础设施层面。

关键信息缺失引发公众质疑与透明度追问

截至目前，Vultisig仍未公布具体受影响版本号、漏洞触发条件是否依赖用户特定操作，也未说明是否存在已发生的利用行为。该漏洞是内部审计发现，还是由外部研究人员提交，同样未予回应。

在正式安全公告发布前，所有用户应视8月更新为强制性操作，尽快完成本地环境核查，确保系统处于最新防护状态。