币圈界报道:

Vultisig确认8月更新封堵重大私钥安全缺陷

多重签名加密钱包平台Vultisig发布声明,称其2025年8月的软件更新成功阻断了一项可能导致私钥泄露的关键漏洞。然而,该公司尚未公布具体受影响的版本号、触发条件,也未说明补丁发布前是否存在用户资产受损情况。

核心密钥保护机制面临潜在挑战

私钥作为加密钱包的核心凭证,相当于数字资产的唯一解锁密钥。一旦被非法获取,攻击者即可完全掌控账户资金,无需任何用户操作。此次事件被业内视为高危安全威胁,凸显了去中心化金融基础设施中的关键风险点。

多方计算架构下的新型攻击面浮现

Vultisig采用多方计算(MPC)技术,将完整私钥拆分为多个份额并分发至不同设备,以避免单一节点失效导致全密钥暴露。尽管该设计增强了安全性,但漏洞可能源于签名过程中对密钥份额的处理不当,从而在特定操作下引发信息泄露。

当前用户应立即执行的安全行动清单

所有Vultisig使用者必须第一时间检查客户端是否已更新至最新版本。请通过官方应用商店或官网渠道获取更新,严禁使用第三方链接或社交媒体传播的下载地址。务必查阅官方发布的发行说明,确认修复版本与漏洞版本对应关系。若无法验证,应直接通过认证渠道联系官方支持。

尚存关键疑点亟待官方澄清

截至目前,关于漏洞的具体版本范围、触发条件、是否已有实际攻击发生,以及发现方式(内部审计或外部报告)等核心信息仍未公开。在正式安全公告发布前,用户应视本次更新为强制性操作,尽快完成系统核查,防范潜在风险。