區塊鏈安全公司 SlowMist 通報一筆約 5.98 萬美元的損失,涉及其所稱的 Argent 式智慧錢包系統,消息來自據稱由 SlowMist 團隊在 X 上發布的貼文。此次披露凸顯了可編程錢包架構可能伴隨的安全風險,但該公司尚未公開確認根本原因,也未說明受影響用戶的範圍。

SlowMist 通報了什麼

定期監控並揭露鏈上安全事件的 SlowMist,發布了與 Argent 式智慧錢包系統相關的 5.98 萬美元損失細節。該報告將損失歸因於此特定錢包架構,但並未說明問題究竟出在錢包軟體本身、第三方整合,還是個別用戶的設定。

該公司將損失定位於智慧錢包系統的層面,而非指明具體漏洞或攻擊手法。在缺乏進一步揭露的情況下,5.98 萬美元這個數字僅代表事件發生當時通報的損失價值,而非經獨立驗證的確認總額。

這份報告符合 SlowMist 對多種協議與錢包類型持續監控的一貫做法。該公司先前曾通報與 VestingManager 漏洞相關的 8.6 萬美元 UNCX 代幣損失,以及因 Set Protocol 的 actualizeFee 函數計算問題導致的 5.08 ETH 損失。

為何智慧錢包的定位攸關安全

Argent 式智慧錢包與傳統的外部帳戶(EOA)不同,它運行於可編程的智慧合約之上,而非依賴單一私鑰。在這種通常被稱為帳戶抽象的模式下,錢包的行為、權限與升級路徑皆由程式碼定義,並可與其他鏈上合約、guardian(受託承擔安全與恢復職責的地址或方)以及恢復組互動。此模式支撐了智慧錢包常見的功能,包括社交恢復以及對已連接應用程式可執行操作的細緻控制。

然而,這種可編程性同時也是潛在風險的來源。智慧錢包的安全 profile 取決於具體實作、授予已連接應用程式的權限,以及各整合模組是否經過審計並保持更新。無論底層錢包產品本身是否健全,一個設定錯誤的模組、未經審計的整合,或過度寬鬆的授權,都可能成為損失的攻擊途徑。

SlowMist 的報告並未證明 Argent 自家軟體遭到入侵。「Argent 式」一詞指的是一種錢包架構,未必代表 Argent 本身的產品失誤。其他智慧帳戶實作也採用類似的設計模式,因此這個說法描述的是一類錢包,而非單一供應商。

SlowMist 過去曾記錄智慧合約錢包整合如何帶來意想不到的風險面。在先前的一起案例中,FlashLoopAdapter 漏洞導致一個基於 Safe 的多簽錢包抵押品被盜,該事件顯示在複雜系統中,最脆弱的一環可能是周邊的轉接器,而非核心的錢包合約。

仍有哪些未知,以及用戶可以怎麼做

目前的報告仍有幾個關鍵問題未獲解答。事件機制尚未揭露,因此無從得知損失是源自智慧合約漏洞、guardian 金鑰遭盜用、惡意授權、釣魚互動,還是其他途徑。受影響的網路、損失的具體資產、受影響的用戶數量,以及任何正在進行的補救措施,在現有報告中同樣未獲確認。

操作具有複雜權限設定或多個已連接應用程式的智慧錢包用戶,可將此次披露視為審視自身設定的提醒,而非採取不可逆轉行動的理由。檢視哪些地址持有 guardian 或恢復角色、檢查哪些去中心化應用程式(dApp)持有有效的代幣授權,並撤銷不再使用的權限,都是低風險且可逆的步驟,無論此事件為何都能降低攻擊面。

任何認為自己可能受到影響的人,應僅依賴 SlowMist 或錢包供應商的官方訊息,而非未經主動聯繫的訊息、社群媒體帳號或「協助恢復」服務。冒充客服團隊的詐騙往往在錢包損失公開披露後隨之出現,與之接觸往往會使損失擴大,而非挽回損害。

SlowMist 尚未表示是否會發布完整的事後分析報告,也未說明是否有其他資金仍處於風險之中。在對 5.98 萬美元損失對整體智慧錢包安全的意義下結論之前,用戶可持續關注該公司的官方 X 帳號與網站以取得後續披露。

免責聲明:本文僅供資訊參考,不構成財務投資建議。加密貨幣與數位資產市場具有重大風險,做出任何決定前請務必自行研究。