新闻加密货币慢雾报告:Argent 类智能钱包系统损失 5.98 万美元

慢雾报告:Argent 类智能钱包系统损失 5.98 万美元

作者: CoinWy·

要点速览

  • •慢雾在 X 上的一则帖子中报告了一起与 Argent 类智能钱包系统相关的 5.98 万美元损失。
  • •根本原因、攻击方式、受影响网络、损失资产或受影响用户数量均未确认,且损失总额尚未经独立核实。
  • •“Argent 类”这一标签描述的是一类可编程账户抽象钱包,并非确认 Argent 自身软件遭到攻破。
  • •慢雾此前曾报告过其他事件,包括与 VestingManager 缺陷相关的 8.6 万美元 UNCX 代币损失,以及因 Set Protocol 的 actualizeFee 函数计算问题导致的 5.08 ETH 损失。
  • •建议智能钱包用户检查守护人设置、审计活跃的 dApp 授权、撤销未使用的权限,并仅依赖官方沟通渠道以避免冒充骗局。
慢雾报告:Argent 类智能钱包系统损失 5.98 万美元

区块链安全公司慢雾(SlowMist)在一则帖子中报告了一起据称涉及所谓 Argent 类智能钱包系统的 5.98 万美元损失,据归因于慢雾团队在 X 上发布的帖子。此次披露凸显了可编程钱包架构可能伴随的安全风险,不过该公司尚未公开确认根本原因,也未说明受影响用户的范围。

慢雾关于 5.98 万美元损失的报告内容

慢雾是一家定期监测并披露链上安全事件的公司,其发布了与 Argent 类智能钱包系统相关的 5.98 万美元损失的详情。该报告将损失归因于这一特定钱包架构,但未具体说明问题究竟出在钱包软件本身、相连的第三方集成,还是用户个人的配置上。

该公司将损失围绕智能钱包系统进行表述,而未指明具体的漏洞或攻击方式。在缺乏进一步披露的情况下,5.98 万美元这一数字仅代表事件发生时的报告损失价值,而非经确认且独立核实的总额。

该报告符合慢雾在多个协议和钱包类型上持续开展的更广泛监测工作。该公司此前曾报告过一起与 VestingManager 缺陷相关的 8.6 万美元 UNCX 代币损失事件,以及因 Set Protocol 的 actualizeFee 函数计算问题导致的 5.08 ETH 损失事件。

智能钱包这一表述为何对安全至关重要

Argent 类智能钱包与 conventional 外部持有账户(EOA)的不同之处在于,它们运行于可编程智能合约之上,而非依赖单一私钥。在这种通常被称为账户抽象的模型下,钱包的行为、权限和升级路径均由代码定义,这些代码可以与其他链上合约、守护人(被赋予安全和恢复职责的地址或方)以及恢复模块进行交互。该模型支撑着智能钱包的常见功能,包括社交恢复以及对已连接应用可对账户执行操作的细粒度控制。

这种可编程性同时也是潜在风险的来源。智能钱包的安全状况取决于具体实现、授予已连接应用的权限,以及各集成模块是否经过审计并保持更新。配置错误的模块、未经审计的集成或过度宽松的授权,即使底层钱包产品本身稳健,也可能各自造成损失途径。

慢雾的报告并未证实 Argent 自身的软件遭到攻破。“Argent 类”这一标签指的是一种钱包架构,而不一定是 Argent 自身的产品故障。其他智能账户实现也采用类似的设计模式,因此这一表述描述的是一类钱包,而非单一供应商。

慢雾此前曾记录过智能合约钱包集成可能引入的意外风险面。在较早的一起案例中,FlashLoopAdapter 缺陷导致基于 Safe 的多签钱包中的抵押品被转出,该事件表明,在复杂系统中,外围适配器而非核心钱包合约,可能成为最薄弱的环节。

仍不明朗的信息及用户可采取的措施

当前报告仍有多项关键问题未得到解答。事件机制尚未披露,因此尚不清楚损失究竟源于智能合约漏洞、守护人密钥泄露、恶意授权、钓鱼交互,还是其他途径。受影响的网络、损失的具体资产、受影响用户数量以及正在采取的任何补救措施,在现有报告中同样未得到确认。

对于使用复杂权限集或连接多个应用的智能钱包用户而言,可将此次披露视为审视自身配置的提醒,而非采取不可逆行动的理由。检查哪些地址持有守护人或恢复职责、审查哪些去中心化应用(dApp)拥有活跃的代币授权、撤销不再使用的权限,这些都是低风险、可逆的步骤,无论此次具体事件如何,都能减少面。

任何认为自己可能受到影响的人,应依赖慢雾或钱包提供商的官方沟通渠道,而非未经请求的私信、社交媒体账号或“追回服务”。冒充客服团队的骗局常常在钱包损失公开披露后出现,与其接触往往会加剧而非挽回损失。

慢雾尚未表示是否计划发布完整的复盘报告,也未说明是否仍有更多资金面临风险。在就对智能钱包安全更广泛层面的影响下结论之前,用户可关注该公司的官方 X 账号和网站以获取后续披露信息。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策前,请务必自行研究。