Vultisig称8月更新修复了私钥漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Vultisig称8月更新修复了私钥漏洞

2026-10-27 08:49:04

Vultisig 称 2025 年 8 月更新已修复私钥漏洞

多重签名加密钱包 Vultisig 表示，其 2025 年 8 月的软件更新解决了一项私钥漏洞。然而，该公司并未公开详细说明受影响的版本、触发该缺陷的条件，以及在补丁发布前是否有用户资金受到损害。

据 CryptoSlate 报道，此次问题被描述为一起严重的私钥泄露事件，而 8 月份的更新成功阻断了这一风险。私钥相当于任何加密钱包的“主密码”，掌握私钥即意味着完全控制该钱包中的资金。因此，此类漏洞是钱包提供商面临的最严重安全威胁之一。

私钥漏洞的实际含义

私钥是在创建加密钱包时生成的一长串字符。你可以将其类比为保险箱的密码：任何人只要知道这个密码，就能打开保险箱并取走里面的一切。如果存在泄露或暴露私钥的漏洞，在最坏的情况下，攻击者无需所有者进行任何错误操作即可清空钱包。

Vultisig 采用了一种称为多方计算（MPC）的技术，在这种技术中，没有任何单一设备持有完整的私钥。私钥被拆分为多个“份额”并分布在不同设备上。这种设计旨在降低单点故障导致完整密钥暴露的风险。虽然 Vultisig 尚未在公开披露中确认具体机制，但此类系统中的漏洞可能涉及在签名操作期间对密钥份额的不当处理。

此类钱包安全缺陷并非 Vultisig 独有。今年早些时候，Electrum 修补了一项允许恶意服务器协助盗窃比特币的漏洞；此外，Solana 交易机器人黑客攻击事件也显示，攻击者在发现私钥存储方式的弱点后，从 49 个钱包中窃取了近 100 万美元。

Vultisig 用户现在应采取的措施

如果您使用 Vultisig，最重要的一步是确认您正在运行应用程序的最新版本。请前往应用商店或 Vultisig 官方网站，检查是否有可用更新。切勿从第三方网站、非官方应用商店或社交媒体消息中的链接下载更新。

请查阅 Vultisig 的官方发行说明，或其官网及已验证社交渠道发布的任何安全通讯。这些文档应明确指出哪些版本包含漏洞，以及哪个构建版本包含了修复程序。如果您无法找到相关信息，请在假设您的安装安全之前，通过官方渠道直接联系 Vultisig 支持团队。

一般而言，永远不要与任何人分享您的助记词或任何私钥材料，包括声称来自 Vultisig 团队的人。合法的钱包提供商绝不会要求提供此类信息。如果有人联系您声称存在紧急安全问题并要求获取您的助记词，这一定是诈骗，而非正常的支持互动。关于基础设施漏洞传播的更广泛背景，GMO Trading 云 breach 事件使超过 26,000 台服务器面临风险，这提醒我们攻击面不仅仅局限于钱包应用程序本身。