摘要:多重签名钱包Vultisig宣布2025年8月更新已解决严重私钥泄露问题,但未披露受影响版本及攻击影响范围。专家提醒用户立即升级并警惕钓鱼诈骗。

币圈界报道:
Vultisig确认8月更新封堵重大私钥安全缺陷
多重签名加密钱包平台Vultisig发布声明,称其2025年8月的软件更新成功阻断了一项可能导致私钥泄露的关键漏洞。然而,该公司尚未公布具体受影响的版本号、触发条件,也未说明补丁发布前是否存在用户资产受损情况。
核心密钥保护机制面临潜在挑战
私钥作为加密钱包的核心凭证,相当于数字资产的唯一解锁密钥。一旦被非法获取,攻击者即可完全掌控账户资金,无需任何用户操作。此次事件被业内视为高危安全威胁,凸显了去中心化金融基础设施中的关键风险点。
多方计算架构下的新型攻击面浮现
Vultisig采用多方计算(MPC)技术,将完整私钥拆分为多个份额并分发至不同设备,以避免单一节点失效导致全密钥暴露。尽管该设计增强了安全性,但漏洞可能源于签名过程中对密钥份额的处理不当,从而在特定操作下引发信息泄露。
当前用户应立即执行的安全行动清单
所有Vultisig使用者必须第一时间检查客户端是否已更新至最新版本。请通过官方应用商店或官网渠道获取更新,严禁使用第三方链接或社交媒体传播的下载地址。务必查阅官方发布的发行说明,确认修复版本与漏洞版本对应关系。若无法验证,应直接通过认证渠道联系官方支持。
尚存关键疑点亟待官方澄清
截至目前,关于漏洞的具体版本范围、触发条件、是否已有实际攻击发生,以及发现方式(内部审计或外部报告)等核心信息仍未公开。在正式安全公告发布前,用户应视本次更新为强制性操作,尽快完成系统核查,防范潜在风险。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
