每个月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密攻击事件和新兴风险。请阅读以下详细内容，但首先……
Willis Ware 是数字隐私与网络安全领域的先驱。他"共同开发了 IAS 机器，为 20 世纪末现代计算机奠定了蓝图"，并创立了美国信息处理学会联合会。
本月，MetaMask 的委托架构在三个独特的应用场景中得到了验证。CoinFello 利用我们智能账户套件中的 ERC-7710 委托，为 DeFi 构建了一个自托管 AI 代理，使签名密钥保留在设备的安全飞地中，而非存在于代理的运行时环境，这意味着提示注入或受损依赖项无法触及该密钥。
Clawnch 进一步推进了这一模式，将能够赚取真实交易费用的代理与合约强制执行的限制条件相结合，让代理在约束范围内支配收入，而非依赖代理自身的判断；如果某项操作超出委托范围，交易将在合约层面回滚，而非事后补救。这种安全优先的模式正是 Agent Wallet 围绕规则而非盲目委托构建的原因。代理可以行动，但必须在用户设定的边界内行动。
如需进一步了解并消除对代理功能的顾虑，请参阅我们开发者关系负责人 Francesco Andreoli 的这篇文章，他在文中驳斥了"自动化与自托管相互排斥"这一误解。
在代理之外，Revoke.cash 利用 MetaMask 的智能账户套件推出了自动撤销功能，按计划清理高风险代币授权，所使用的 ERC-7715 权限仅限于执行该操作，不做其他任何事情，且全程无需持有用户密钥。综合来看，这三项集成印证了我们反复强调的一个原则：权限应当有范围限制、有时间约束，并在链上强制执行，而非依赖应用程序或代理的承诺。这就是"相信我"与"合约不允许我做其他事"之间的本质区别，也是我们在更多合作伙伴将自动化引入自托管钱包时将持续践行的设计理念。
Consensys 安全专业人员 Herman Junge 分享了参加哈佛肯尼迪学院网络安全政策高管课程的心得，涉及 AI 作为攻防双方力量倍增器的作用、现代数字生活所依赖基础设施的脆弱性，以及网络冲突如何在战争门槛以下的灰色地带运作。他最后指出，安全的成败归根结底在于沟通：技术风险必须以掌握预算和决策权的人能够理解的方式呈现，否则这些风险实际上形同不存在。
Trezor 近日披露，其一家物流供应商遭遇数据泄露，泄露了 2026 年 8 月 8 日前 90 天内收到货物的客户订单数据，受影响国家包括美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙。近 12,000 名客户的姓名、收货地址、电话号码和电子邮件遭到泄露，但钱包、资金和固件均未受影响。Trezor 严格的 90 天数据保留政策也限制了实际处于风险中的数据量。
MetaMask 在事发当天即向用户发出了警示。尽管加密资产未受损，但此类泄露事件会将攻击者所需的真实世界数据（姓名、地址，以及当事人持有硬件钱包的确认信息）拱手相让，为后续精心设计的钓鱼攻击乃至最坏情况下的人身威胁提供素材。请对声称来自钱包提供商的意外邮件或短信保持高度警惕。此前，Trezor 用户已于 2022 年和 2024 年经历过两次数据泄露事件。
需要保持高度警惕的不只是 Trezor 用户。目前出现了一波新的恶意邮件浪潮，冒充加密钱包发送，甚至使用了以假乱真的蓝色认证标志。请务必核查发件人地址，并牢记 MetaMask 永远不会（绝对不会）索要您的助记词，也不会要求您验证任何信息以保留账户访问权限。
请对带有紧迫感的通信内容格外谨慎。如有任何疑问，欢迎联系 support.metamask.io 或 @MetaMaskSupport。更多信息请参阅我们的支持文章：《这封邮件真的来自 MetaMask 吗？》
对于"冷存储是安全之选"的拥趸来说，这是一记沉重打击。自 2026 年 7 月 30 日起，攻击者利用 Coinkite Coldcard 钱包中一个存在五年之久的固件漏洞发动攻击。该漏洞可追溯至 2021 年 3 月的一次构建错误，该错误悄然禁用了设备的硬件随机数生成器，并回退至一个薄弱的软件替代方案，将有效密钥强度降至低至 40 位，使得种子短语无需物理接触设备即可被暴力破解。攻击者分四波行动，从逾 5,200 个地址中共盗取约 1,816 枚 BTC（约合 1.16 亿美元），成为 2026 年第三大加密黑客事件，也是有史以来最大的硬件钱包漏洞利用事件。更新固件无法修复已在漏洞代码下生成种子的钱包；处于该时间窗口内的用户需将现有种子视为已泄露，并迁移至全新生成的种子。
这一事件值得深思的，与其说是损失金额，不如说是它对"不信任，要验证"安全模式的警示。Coldcard 的固件是开源的，用户本可在五年中的任何时间复现构建并发现该漏洞，但正如 CoinDesk 所发现的，实际上几乎没有人进行过足够深入的审查。据报道，甚至有一位开发者在漏洞被利用的一年多前就标记了存在缺陷的随机数代码，却被告知"如果真有问题，早就暴露了"。
加密领域的量子风险近来愈发具体，本月三则消息印证了这一从理论走向实践的转变。首先，Quantus Network 创始人 Christopher Smith 警告称，针对加密领域的首次真实量子攻击很可能不会以戏剧性的"攻破中本聪钱包"形式出现，而是可能表现为一波毫无法证痕迹的普通钱包盗窃事件——因为足够强大的量子计算机可以直接从链上已公开的公钥推导出私钥，无需指向任何被攻破的设备或交易所。
与此同时，以太坊基金会正投入实际资源提前应对这一风险：研究员 Justin Drake 宣布，经过八年研究，基金会正将以太坊 L1 从 Poseidon 哈希函数迁移至经过实战检验的替代方案（如 SHA 和 BLAKE），称其为网络后量子路线图的重要里程碑。
该路线图正逐步延伸至以太坊中涉及真实资金的核心部分。以太坊基金会的 Kevaundray Wedderburn 提交了一份 EIP 草案，提议重构验证者存款合约——约 1,040 亿美元质押 ETH 的流转门户。现有合约硬编码了当前 BLS 签名的参数，无法容纳后量子方案所需的更大密钥。新设计将支持最长 8,192 字节的可变长度密钥，并为每笔存款标记"方案标识符"，使 BLS 在当前继续有效运行的同时，为日后添加尚未确定的后量子标准预留空间，并提供不可逆的退役模式，以便最终彻底淘汰 BLS。
TheDAO.fund 召集了一批以太坊安全专家，就运营安全（OpSec）展开讨论，与会者包括 Hudson Jameson、Isaac Patka、Joseph "Dobs" Dobson、Joe "Audit Wizard" Van Loon、Vladimir "Officer's Notes" Sobolev、Anuoluwapo "Anu" Adeleke、Aruda Usman、Roman 以及主持人 Griff Green。
讨论涵盖了为何 OpSec 往往是加密团队最薄弱的环节、为何审计建议未必能转化为实际行动，以及自满情绪、人为因素和跟进不力如何导致重大损失。
Griff 还进一步介绍了 TheDAO.fund 的下一阶段计划：采取更为主动、以倡议为导向的方式资助以太坊安全生态。剧透：提案征集即将启动。
说到创纪录的损失，Bybit 已就迄今全球最大加密货币盗窃案——约 15 亿美元 ETH 和 stETH 被盗——在美国哥伦比亚特区联邦地区法院对朝鲜及 Lazarus Group 提起民事诉讼。Bybit 还获得了初步禁令，冻结了一批身份不明的"无名氏"被告持有的被盗资产，禁止其在诉讼期间转移或出售相关资金。
此举与美国正在进行的刑事调查并行推进，体现了 Bybit 与执法机构及其他交易所协同合作、追回资金并为追究国家支持行为者责任树立先例的更广泛努力。根据 Chainalysis 报告，朝鲜自 2016 年以来估计已盗取约 67.5 亿美元的加密资产，其中大部分据信用于资助朝鲜武器项目。
MetaMask 2026 年 8 月加密安全报告涵盖了以下内容：Coldcard 固件漏洞潜伏五年后遭利用，致 1,816 枚 BTC（约 1.16 亿美元）被盗；Bybit 就 15 亿美元黑客事件对朝鲜及 Lazarus Group 提起民事诉讼；以及以太坊基金会推进后量子路线图的最新进展。浏览往期 MetaMask 加密安全报告，了解更多新兴风险、威胁及安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
