币圈界报道：

Vultisig 2025年8月更新封堵关键私钥安全缺陷

多重签名加密钱包平台 Vultisig 公开确认，其于2025年8月推出的软件更新成功修复了一项可能导致私钥泄露的重大安全漏洞。然而，该公司尚未披露具体受影响的软件版本、漏洞触发机制，也未说明在补丁发布前是否存在用户资金被非法提取的情况。

核心密钥暴露风险已通过更新阻断

据 CryptoSlate 报道，此次事件被定性为高危级别的私钥泄露威胁。由于私钥是控制加密资产的唯一凭证，一旦外泄，攻击者即可完全接管钱包资产。该次更新被证实有效切断了潜在攻击路径，防止事态进一步恶化。

私钥泄露的深层技术影响

私钥作为加密钱包的核心访问凭证，本质上是一串由算法生成的长字符序列。可将其类比为保险箱的唯一密码——只要知晓，便能无差别开启并取走全部财物。若存在系统性漏洞，即便用户未进行任何不当操作，攻击者亦可能远程完成资产清空。

Vultisig 采用多方计算（MPC）架构，将完整私钥拆分为多个独立份额，并分布于不同终端设备中，以规避单点故障带来的全密钥暴露风险。尽管公司未详述本次漏洞的具体成因，但业内推测可能与签名过程中对密钥片段的异常处理有关。

此类安全缺陷并非首例。今年早些时候，Electrum 曾修补一个允许恶意节点窃取比特币的协议漏洞；而 Solana 平台上的交易机器人攻击事件则揭示，利用私钥存储逻辑缺陷，黑客从49个钱包中盗取近百万美元。

用户应立即执行的安全核查步骤

使用 Vultisig 的用户必须第一时间验证当前运行的应用程序是否为最新版。建议通过官方应用商店或官网渠道获取更新，避免从第三方网站、非授权平台或社交网络链接下载安装包。

请查阅 Vultisig 官方发布的发行说明或经认证的社交媒体公告，明确标注含漏洞版本与修复版本的对应关系。若无法在公开资料中查到相关信息，应在假设自身环境不安全的前提下，主动联系官方支持团队进行核实。

始终切记：绝不向任何人透露助记词或任何形式的私钥信息，包括声称来自 Vultisig 官方人员的沟通。合法服务商绝不会索要此类敏感数据。若有人以“紧急安全事件”为由要求提供助记词，必为诈骗行为。此外，近期 GMO Trading 云基础设施遭入侵事件波及超2.6万台服务器，再次凸显攻击面已延伸至底层基础设施。

尚未披露的关键信息仍存疑

截至目前，多项核心细节仍未对外公布。Vultisig 未说明具体哪些版本号存在漏洞，该缺陷是否需特定用户操作才会激活，以及在补丁发布前是否有实际攻击发生。同时，也未表明该漏洞是内部审计发现，还是由外部安全研究人员报告。

在官方正式发布全面安全通告前，所有用户应视8月更新为强制性升级，尽快完成本地环境的版本核验与更新操作。