Coinspect 警告：钱包生成缺陷可盗走“长期休眠”资金

Coinspect 发出钱包安全警告称，攻击者开始利用“钱包生成缺陷”来盗走长期处于休眠状态的加密地址资金——这些地址最早可追溯到 2018 年。关键在于：受影响的钱包可能根本不需要近期活跃。只要最初的钱包生成过程产生了弱、可预测或以其他方式受损的密钥（或相关密钥材料），地址即便多年不动也仍可能被清空。 报告强调了直接的应对建议：若出现无法解释的资金消失，需把它视为恢复助记词或私钥泄露的可能结果。Coinspct 钱包生成缺陷事件表明，仅仅“撤销 DeFi 授权”可能不足以解决问题——当种子（seed）已被攻破时，风险来自密钥本身，而不是某一次不当授权。更安全的做法是将剩余资金迁移到全新钱包：使用新的恢复助记词，并在该助记词控制的所有链上完成迁移。 文章还指出，一个恢复助记词可在多条链派生地址（文中举例以太坊、比特币、Solana、BNB Chain、Polygon、Arbitrum、Avalanche 等为主）。一旦攻击者获得/推测出密钥材料，可能会“逐链”转走资产。警告同时提醒：监控型或扫货型（sweeper）机器人可能在受害者转入 gas（如 ETH、SOL、BNB）后迅速盗走，因此不要再向可疑被攻破的钱包补充资金。 总体来看，这则 Coinspect 钱包生成缺陷警示的是一种“看似冷钱包但其实仍不安全”的情况：钱包长期不使用并不能消除密钥生成层面的风险。交易者应对长期持币钱包采取更严格的操作安全，并核查所有关联链上的潜在暴露。