每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。請深入閱讀以下詳情，但首先……
Willis Ware 是數位隱私與網路安全領域的先驅。他「共同開發了 IAS 機器，為 20 世紀末現代電腦奠定了藍圖」，並創立了美國資訊處理學會聯合會（The American Federation of Information Processing Societies）。
本月，MetaMask 的委派架構在三個截然不同的應用場景中獲得了驗證。CoinFello 利用我們 Smart Accounts Kit 中的 ERC-7710 委派機制，為 DeFi 打造了一個自我託管的 AI 代理，讓簽名金鑰保存在裝置的安全飛地（secure enclave）中，而非存在於代理的執行環境裡，這意味著即使發生提示注入或依賴套件遭到入侵，也無法觸及該金鑰。
Clawnch 進一步推進了這個模式，讓代理在賺取真實交易手續費後，只能在合約強制執行的限制條件（caveats）範圍內使用這些收益，而非依賴代理自身的判斷；若某個操作超出委派的範圍，交易將在合約層級直接回滾，而非事後補救。這種安全優先的模式，正是 Agent Wallet 以規則為核心、而非盲目委派的設計理念。代理可以採取行動，但必須在使用者設定的邊界內行事。
若想進一步了解並放心使用 AI 代理功能，歡迎參考我們開發者關係負責人 Francesco Andreoli 的這篇觀點，他破解了「自動化」與「自我託管」互不相容的常見誤解。
在代理應用之外，Revoke.cash 使用 MetaMask 的 Smart Accounts Kit 推出了「自動撤銷」功能，按排程清除有風險的代幣授權，所使用的 ERC-7715 權限範圍僅限於執行該特定操作，且全程無需持有使用者的金鑰。綜合來看，這三項整合指向一個我們反覆強調的原則：授權應有明確範圍、時間限制，並在鏈上強制執行，而非依賴應用程式或代理的承諾。這就是「相信我」與「合約不允許我做其他事」之間的本質差異，也是我們在更多合作夥伴將自動化引入自我託管錢包時，將持續深化的設計模式。
Consensys 安全專業人員 Herman Junge 分享了他參加哈佛甘迺迪學院網路安全政策高階主管課程的心得，內容涵蓋 AI 作為攻防雙方的力量倍增器、現代數位生活所依賴基礎設施的脆弱性，以及網路衝突如何在低於戰爭門檻的灰色地帶中運作。他最後指出，安全的成敗終究取決於溝通：技術風險必須以掌握預算與決策權的人能夠理解的方式呈現，否則這些風險在實際上形同不存在。
Trezor 近期揭露，其旗下一家物流供應商遭遇資料外洩，導致在 2026 年 8 月 8 日前 90 天內收到出貨的客戶訂單資料外流，受影響國家包括美國、英國、瑞典、哥倫比亞、巴西、義大利及葡萄牙。近 12,000 名客戶的姓名、收件地址、電話號碼及電子郵件遭到曝露，但錢包、資金與韌體均未受到影響，且 Trezor 嚴格的 90 天資料保留政策也限制了實際暴露的資料量。
MetaMask 在同一天即通知了我們的用戶。儘管加密貨幣持有資產未受波及，但此類外洩事件讓攻擊者掌握了極具針對性的真實世界資料（姓名、地址，以及當事人擁有硬體錢包的確認資訊），足以用來發動令人信服的後續釣魚攻擊，甚至在最壞的情況下進行實體鎖定攻擊。請對任何聲稱來自錢包供應商的意外電子郵件或簡訊保持高度警惕。這是繼 Trezor 用戶在 2022 年與 2024 年遭遇的兩次資料外洩事件之後，再度發生的安全事故。
需要保持高度警覺的不只是 Trezor 用戶。目前出現了一波新的惡意電子郵件，冒充加密貨幣錢包品牌，甚至使用假冒但外觀逼真的藍色認證勾選標記。請務必核對寄件人地址，並牢記 MetaMask 絕對不會（永遠不會）要求您提供秘密恢復短語，也不會要求您驗證任何資訊以保留帳戶存取權限。
請特別留意帶有緊迫感的通訊內容。若您有任何疑慮，歡迎聯繫 support.metamask.io 或 @MetaMaskSupport。如需更多資訊，請參閱我們的支援文章：「這封電子郵件真的來自 MetaMask 嗎？」
對於「冷儲存是安全選擇」的信奉者來說，這是一記沉重的打擊。自 2026 年 7 月 30 日起，一名攻擊者利用 Coinkite Coldcard 錢包中一個存在五年的韌體漏洞發動攻擊。該漏洞可追溯至 2021 年 3 月的一次建置錯誤，在毫無警示的情況下停用了裝置的硬體隨機數生成器，並退而使用較弱的軟體替代方案，導致有效金鑰強度低至 40 位元，使得種子短語在無需實體接觸裝置的情況下即可被暴力破解。攻擊者分四波行動，從超過 5,200 個地址中共盜走約 1,816 BTC（約 1.16 億美元），成為 2026 年第三大加密貨幣駭客事件，也是有史以來最大規模的硬體錢包漏洞利用事件。更新韌體無法修復已在漏洞代碼下生成種子的錢包；在受影響時間範圍內的用戶，必須將現有種子視為已遭洩露，並遷移至全新生成的種子。
這起事件值得深思的，不僅僅是損失金額，更在於它對「不信任，要驗證」安全模型的啟示。Coldcard 的韌體是開源的，用戶本可在這五年間的任何時間點重現建置並發現該漏洞，但正如 CoinDesk 所發現的，實際上幾乎沒有人仔細審查過；據報導，甚至有一名開發者在漏洞被利用的一年多前就標記了有問題的隨機數代碼，卻被告知「如果真有問題，早就被發現了」。
加密貨幣領域的量子風險近來愈發具體，本月三則報導顯示出從理論探討到實際準備的轉變。首先，Quantus Network 創辦人 Christopher Smith 警告，針對加密貨幣的首次真實量子攻擊，很可能不會以戲劇性的 Satoshi 錢包盜竊事件的形式出現，而是以一波看似普通的錢包入侵事件浮出水面，且毫無鑑識痕跡可循——因為足夠強大的量子電腦可以直接從已在鏈上公開的公鑰推導出私鑰，不會留下任何遭入侵的裝置或交易所可供追查。
與此同時，以太坊基金會正投入實質資源以超前應對這一風險：研究員 Justin Drake 宣布，經過八年的研究努力，基金會正將以太坊 L1 從 Poseidon 雜湊函數轉向 SHA 和 BLAKE 等久經考驗的替代方案，並稱此舉是網路整體後量子路線圖的重要里程碑。
這份路線圖正開始觸及以太坊中涉及真實資金的核心部分。以太坊基金會的 Kevaundray Wedderburn 提交了一份 EIP 草案，提議重建驗證者存款合約——這是約 1,040 億美元質押 ETH 的必經閘道——因為現有合約硬編碼了當前 BLS 簽名的規格，無法容納後量子方案所需的更大金鑰。新設計將支援最長 8,192 位元組的可變長度金鑰，並為每筆存款標記「方案識別碼」，使 BLS 在當前繼續正常運作的同時，為日後加入尚未確定的後量子標準預留空間，並提供不可逆的退役模式，以便最終將 BLS 全面淘汰。
TheDAO.fund 召集了一批以太坊安全專家，就運營安全（OpSec）議題展開討論，與會者包括 Hudson Jameson、Isaac Patka、Joseph "Dobs" Dobson、Joe "Audit Wizard" Van Loon、Vladimir "Officer's Notes" Sobolev、Anuoluwapo "Anu" Adeleke、Aruda Usman、Roman，以及主持人 Griff Green。
討論內容涵蓋：為何 OpSec 往往是加密貨幣團隊最脆弱的環節、為何審計建議未必能轉化為實際行動，以及自滿心態、人為因素與執行力不足如何導致重大損失。
Griff 也進一步分享了 TheDAO.fund 的下一階段計畫：採取更積極主動、以倡議為導向的方式資助以太坊安全生態。劇透：提案徵集即將啟動。
說到破紀錄的損失，Bybit 已就迄今全球最大規模的加密貨幣盜竊案——約 15 億美元的 ETH 與 stETH——在美國哥倫比亞特區聯邦地方法院對北韓及 Lazarus Group 提起民事訴訟。Bybit 同時獲得初步禁令，凍結由一批身份不明的「無名氏」被告所持有的被盜資產，禁止其在訴訟期間移動或出售相關資金。
此舉與美國正在進行的刑事調查並行推進，反映出 Bybit 與執法機關及其他交易所協調合作，追回資金並為追究國家支持行為者的責任樹立先例的更廣泛努力。根據 Chainalysis 報告，北韓自 2016 年以來估計已竊取約 67.5 億美元的加密貨幣，其中大部分被認為用於資助朝鮮武器計畫。
MetaMask 2026 年 8 月加密貨幣安全報告涵蓋了以下重要事件：潛伏五年的 Coldcard 韌體漏洞遭利用，導致 1,816 BTC（約 1.16 億美元）被盜；Bybit 就 15 億美元駭客事件對北韓及 Lazarus Group 提起民事訴訟；以及以太坊基金會推進後量子路線圖的最新進展。瀏覽 MetaMask 加密貨幣安全報告的往期內容，了解更多新興風險、威脅，以及如何在整個生態系統中保持安全的實用建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
