自选

我的自选

查看全部

市值	价格	24h%

全部
产业
Web 3.0
DAO
DeFi
符文
空投再质押
以太坊
Meme
比特币L2
以太坊L2
研报
头条
投资

30.00% 70.00%

利好

利空

BTC $88008.84
0.86%

市值
$1.75万亿

净流入
-$1.08亿

成交额
$80.44亿

热门币种

更多

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

一键曝光威胁12万比特币私钥的安全漏洞

2025-10-18 16:14:42

收藏

加密货币自托管钱包OneKey披露可能影响12万比特币私钥的安全漏洞

自托管加密货币钱包OneKey近期披露了一个可能影响多达12万个比特币私钥的漏洞。该漏洞源于Libbitcoin Explorer（bx）3.x库的随机数生成缺陷，该库曾被多个钱包用于创建私钥。在"Milk Sad"安全事件后发现的这一问题显示，由于该库依赖薄弱的随机数算法，相关钱包容易遭受暴力破解攻击。

漏洞技术细节

根据OneKey的技术报告，问题根源在于bx库采用了Mersenne Twister-32算法。该算法仅以系统时间作为随机种子，导致随机性被限制在2³²种可能取值范围内。这意味着攻击者可以在数天内通过穷举所有可能的种子值来预测钱包密钥。

OneKey公司在其社交平台明确声明："Milk Sad事件披露的漏洞不会影响任何OneKey硬件或软件钱包的助记词及私钥安全性。"

OneKey安全评估结果

OneKey对macOS、Windows、Android和iOS平台进行了全面测试，评估其助记词生成质量。测试证实所有平台均采用符合NIST SP 800-22和FIPS 140-2标准的密码学安全随机数生成器。其中浏览器版本使用Chrome内置安全工具生成随机数，而移动端应用则调用各手机操作系统的安全模块。

硬件钱包安全机制

每台OneKey硬件钱包均配备专用安全芯片，在设备内部遵循严格的安全规范生成随机数，有效降低篡改风险。早期型号也采用通过国际安全认证的内置系统。不过OneKey建议用户避免将软件钱包创建的恢复短语导入硬件钱包，因为较弱的随机性可能导致私钥更易被推测。

相关安全事件

与此同时，思科Talos团队与谷歌专家发现，朝鲜黑客组织"Famous Chollima"正通过区块链智能合约隐藏恶意软件。该组织使用名为"EtherHiding"的新技术植入有害代码，主要针对求职者进行虚假面试以窃取加密货币和个人信息。

这些发现凸显了生成钱包密钥时真正随机性的重要性。具备自主密钥生成能力的硬件钱包能有效提高黑客推测私钥的难度。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

今日快讯

比特币近期跌至约87,600美元的两周低点，这波抛压主要源于日本央行的操作。然而，微策略公司战略主席迈克尔·塞勒再次暗示将大举购入比特币，表明尽管价格短期波动，机构对数字资产的胃口依然旺盛。另一方面，中小投资者正在寻找下一个有望突破1美元的加密货币。市场恐慌时战略家抄底 12月14日晚间，随着市场再度下挫，比特币多头决心经受考验，龙头加密货币在Coinbase平台跌至87,600美元低点。观察人士指出，外部宏观经济因素，特别是日本央行带来的抛压是下跌主因。但迈克尔·塞勒在X平台发布了标志性的"橙色圆点"推文，这个隐晦但心照不宣的信号表明其公司正在增持比特币。此次暗示距离微策略12月1

2026年下一枚1美元潜力币：比特币深蹲之际的布局良机，DeepSnitch AI为投资者开启财富通道

加密货币投资公司MicroStrategy联合创始人迈克尔·塞勒近日表示，量子计算技术不会对比特币的安全构成威胁。他在16日通过X平台（原推特）发表观点称："量子计算不仅不会摧毁比特币，反而会使其变得更加坚固。"这番表态正是在部分技术专家担忧量子计算可能破坏区块链加密体系的背景下提出的

迈克尔·塞勒：量子计算非比特币威胁，实为强化契机

美国联邦存款保险公司推动制定稳定币发行申请流程美国联邦存款保险公司正着手为旗下金融机构建立支付结算用稳定币发行的申请程序。该公司已批准包含相关申请流程的新规草案，并启动为期60天的公开意见征询。此项提案是《美国稳定币创新法案》通过后首次发布的正式监管方案

美FDIC拟制定稳定币支付发行申请流程

Coinbase将上线MERL永续合约 Coinbase宣布将于2025年12月18日上线MERL永续合约（MERL-PERP）。若流动性条件满足，交易将于世界标准时间上午9点30分或之后正式开始。个人投资者可通过Coinbase Advanced在特定区域进行交易，机构投资者则可通过Coinbase国际交易所在相同区域内参与交易

Coinbase将于12月18日上线MERL永续期货合约

Visa扩展稳定币试点计划 Visa正将其稳定币试点扩展至美国结算业务，通过Circle发行的USDC在Solana区块链上进行结算。这一举措将使这家支付巨头的美国收单机构和发卡行合作伙伴能够使用USDC进行结算，首批合作银行包括Cross River Bank与Lead Bank。公司预计在2026年实现更大范围的推广。银行合作伙伴的迫切需求 Visa全球增长产品与战略合作伙伴负责人鲁拜尔·比尔瓦德克表示：“银行合作伙伴不仅对稳定币结算表现出兴趣，更已开始着手部署相关系统。通过将USDC结算引入美国，Visa正在提供一种安全可靠的银行级解决方案，在提升资金管理效率的同时，确保符合我们网络

Visa在Solana区块链启用USDC稳定币结算服务

Rainbow钱包RNBW代币经济模型公布加密钱包Rainbow在其RNBW代币即将于明年2月5日进行代币生成事件（TGE）之际，正式公布了代币经济模型。据公开信息显示，RNBW代币总供应量为10亿枚，其中15%将在TGE阶段通过空投形式分配。面向社区的预售份额约占总量3%。代币分配结构中，国库储备占比47%，团队持有12.2%，投资者分配7.8%，社区储备占15%。TGE初始流通量预计约占总量的20%，包含空投与预售部分。 Rainbow同时确认，本次代币生成事件已正式定于2026年2月5日实施

加密货币RNBW总量10亿枚，明年2月启动代币生成

OKX行情数据显示SOL突破130美元根据OKX交易所行情显示，Solana（SOL）已突破130美元关口，现报130.02美元，24小时涨幅达2.59%。受近期市场整体回暖影响，主要山寨币价格均呈现联动上涨态势

Solana突破130美元，24小时内涨幅达2.6%

Solana采用增长持续加速多项新闻与进展正推动Solana在2026年的价格预期持续走高。随着Firedancer的推出及其ETF创下资金流入纪录，技术图表形态显示SOL可能很快突破160美元。 DeepSnitch AI预售已筹集超过81.5万美元，正向百万美元目标快速迈进。该项目近期推出的奖励计划为未来几天内的投资者提供50%至100%的额外代币，这为关注人工智能项目的投资者提供了新的参与契机。据投资者分析，该项目可能成为下一个实现百倍增长的加密资产。 Firedancer验证器推动Solana成为性能领导者 12月12日，Solana正式推出由Jump Crypto开发的新型验证器

Solana价格预测：突破或将推高SOL至160美元上方，DeepSnitch AI暴涨88%破纪录冲击百万美元大关

惊人的加密预测：Bitwise十大预言或将定义2026年数字资产的未来将走向何方？资产管理公司Bitwise刚刚发布了一组展望2026年的大胆加密预测，描绘出一个处于重大变革边缘的市场图景。其十大预测表明，我们迎来的不仅是新一轮周期，更是一个由机构成熟度、监管明晰度和前所未有的应用普及所定义的新时代。以下将解析这些加密预测对投资者及更广泛金融格局的意义。 Bitwise对2026年的核心预测有哪些？ Bitwise的报告基于一个核心信念：持续牛市的到来。其十项具体加密预测为这一预期增长绘制了路线图，涵盖比特币价格走势、ETF角色乃至全球政治影响等多个维度。这不仅是推测，更是基于ETF资金流

惊人加密预言：Bitwise十大预测或将定义2026年市场格局

Solana遭遇史上最大规模DDoS攻击据SolanaFloor分享的信息，Solana网络在过去一周持续遭受分布式拒绝服务攻击。此次攻击峰值接近6Tbps，成为有记录以来全球分布式系统遭遇的第四大DDoS攻击。尽管攻击规模巨大，网络数据表明Solana在此期间性能未受影响。网络性能在攻击中保持稳定最新数据显示，在攻击窗口期内Solana持续以亚秒级确认速度处理交易，并保持稳定的区块延迟。即使流量达到曾影响全球主要基础设施服务商的历史级DDoS事件水平，也未观察到网络性能下降。这种持续攻击未造成明显服务中断的现象，凸显了该网络在极端条件下维持运营稳定的能力。攻击规模跻身历史前列更

Solana遭遇史上最大规模DDoS攻击仍保持运行

以太坊(ETH)在过去三周持续在3000美元附近震荡，这是在11月21日闪跌至2620美元后进入的盘整阶段。以太坊交易者正在担忧，若2800美元支撑位失守，可能出现更深度的回调。核心要点由于期货需求疲软和长期持有者抛售，以太坊再次跌破3000美元。以太坊网络手续费和链上活动减少表明链上需求正在减弱。技术形态显示若下一支撑位失守，价格可能下探2300美元。价格困于趋势线之间如下图所示，以太坊近期的反弹受到50日指数移动平均线(EMA)的阻力压制，该均线当前位于3260美元。不过ETH/USD在2800-2600美元需求区域获得了支撑，200周均线正位于该区间内。以太坊需突破3

以太坊失守3000美元背后：数据偏空，反弹前景堪忧

核心要点安德森·霍洛维茨向美国商品期货交易委员会提交数字资产监管意见书；旨在通过明确监管框架促进创新；目前对主流加密货币未产生直接影响。政策倡导与监管明晰化 2025年11月28日，安德森·霍洛维茨就美国数字资产市场总统工作组报告向商品期货交易委员会提交详细意见。这些建议主张明确区块链协议与应用的监管分类，有望在过往执法挑战中引导美国数字资产创新发展。协议界定与豁免机制该机构提出通过无行动函机制界定合格协议，并为特定应用制定豁免规则。此举旨在区分基础协议与上层应用——此前因监管混淆导致创新受阻。改进合规实践与创设创新豁免机制将助力区块链生态发展。其加密团队强调：“建议核心在于明

Andreessen Horowitz呼吁CFTC明确数字资产监管细则

市场动态：ARK Invest逆势增持4400万美元加密货币相关股份在周一市场低迷期间，凯西·伍德领衔的ARK Invest通过交易所交易基金购入价值4400万美元的加密货币相关股份，投资标的包括BitMine、Coinbase和Circle。这一战略性举措彰显了对数字资产的信心，可能在当前市场波动中影响市场动态和投资者情绪。战略布局凸显创新信念尽管市场存在波动，ARK Invest的投资举措仍凸显出对数字资产领域颠覆性潜力的坚定看好。这些收购行动拓宽了公司在数字资产领域的布局，增强了对区块链技术等颠覆性创新的关注度。金融行业观察到这些在波动市场中的果断决策，认为这重申了ARK对数字资

方舟投资逆市加码4400万美元加密资产

在AI社交领域破局而出的新范式当各类社交机器人仍停留在机械回复阶段时，Solana区块链上悄然崛起的$DOT项目正在重新定义人工智能的社交交互模式。该项目推出的Python开发框架让普通用户也能构建具有人类思维模式的Twitter智能体，其核心在于突破传统"表情包代币"的局限，通过降低高级AI智能体创建门槛来实现真正的技术普惠。超越概念的技术实践与传统仅停留在路线图阶段的代币不同，$DOT在推出时即配备了可立即部署的智能体构建平台。用户只需输入角色描述（如"毒舌科技博主"或"哲学系交易员"），系统就能自动生成完整的人格画像、语言特征及可执行代码。这种"描述-生成-部署"的三步模式，让零

皮平之友：为推特智能体赋予真正“人类”自主性的AI框架

瑞波币现货ETF吸金超十亿美元，投资者布局超越比特币本周美国现货瑞波币交易所交易基金总流入量突破十亿美元大关，成为数字资产市场的重要里程碑。这一动向表明投资者正通过受监管的投资产品加大对替代币的关注。即便在市场普遍不确定的背景下以太坊和比特币ETF遭遇大规模资金流出，这一趋势仍在持续。新兴数字资产ETF获资金青睐链上数据显示，12月14日现货瑞波币ETF实现1089万美元净流入。由Canary、Grayscale和富兰克林邓普顿管理的基金均获得新增投资。自11月13日首支基金推出以来，现货瑞波币ETF总投资规模由此突破十亿美元。这一成就反映出机构投资者对比特币和以太坊之外合规数字资产的

XRP ETF吸金超10亿美元，投资者目光已越比特币

SBI控股与Startale集团计划推出受监管日元稳定币 SBI控股与Startale集团计划在2026年第二季度前在日本推出受监管的日元稳定币，目前正等待监管部门批准。该日元稳定币旨在优化支付结算体系，顺应全球资产代币化趋势，但市场反应尚不明确。战略合作与技术分工根据双方签署的谅解备忘录，SBI控股将负责监管协调与流通渠道建设，由董事长兼总裁北尾吉孝主导；Startale集团则由CEO渡边宗太领导技术团队，专注于智能合约开发与合规架构设计，致力于将日元计价资产融入数字经济生态。跨境支付体系变革该日元稳定币将着力提升境内与跨境支付效率。相关方计划把握代币经济发展机遇，重点聚焦资产代

SBI集团拟于2026年推出日元稳定币

关键要点 Visa采用Solana链上的USDC进行美国银行结算，该计划旨在通过区块链技术加速结算流程。目前尚未宣布即时的监管政策变动或流动性调整。支付网络新突破 Visa已通过Circle在Solana区块链上发行的USDC稳定币，在美国推出稳定币结算服务。这项服务使得指定银行能够以超越传统五日结算周期的速度完成VisaNet债务清算。此举旨在通过可编程结算方案提升金融机构的资金运营效率，或将推动USDC使用量的增长及Solana在支付系统中的普及应用。行业先锋布局 Visa、Circle、Cross River Bank与Lead银行成为该计划的首批参与机构。这些机构率先采用Vis

Visa为美国银行整合Solana链上USDC结算服务

保护区块链开发者：a16z Crypto向CFTC发出紧急呼吁在一项可能塑造去中心化金融未来的大胆举措中，风险投资巨头a16z Crypto已向美国监管机构发出直接呼吁。该公司正敦促商品期货交易委员会制定明确规则，以保护区块链开发者免受监管不确定性的影响。这一呼吁正值DeFi的创新世界与传统金融法律日益冲突之际，为构建者创造了不稳定的环境。 a16z为何要保护区块链开发者？作为Web3领域的主要投资者，a16z Crypto发现了一个关键问题。去中心化金融协议的运作方式与《商品交易法》的要求之间日益不一致。这一法律灰色地带使开发者面临风险。在没有明确指导的情况下，创新者仅因构建支持DeF

保护区块链开发者：a16z Crypto向CFTC发出的紧急呼吁

寻找2025年值得投资的顶级加密货币寻找2025年值得投资的顶级加密货币，并非仅仅追逐已具备庞大规模的币种，而是需要关注哪些领军者仍在引领风潮，哪些新兴项目正崭露头角。今年，许多投资者采取了双轨策略：一方面将部分资产配置于比特币和以太坊等成熟标的以保持稳定，另一方面密切关注尚未完全释放潜力的早期项目。市场基石：主流加密货币的持续影响力在探索新兴机会之前，多数投资者会优先选择历经多轮市场周期考验的资产作为投资组合的锚点。比特币：市场定海神针比特币在2025年初交易区间维持在9万至9.5万美元，市值逼近1.8万亿美元。它始终保持着三大核心地位：全球流动性最高的加密资产、山寨币的衡量基

2025年加密投资风向：龙头领跑与新秀崛起，$IPO进入预售新阶段

MetaMask宣布原生比特币支持 2025年12月16日，MetaMask正式宣布支持原生比特币功能。这款以太坊生态钱包现已支持用户直接购买、兑换、发送和接收比特币。这项功能的实现距离2025年2月首次公布整合计划已过去十个月时间。用户现在无需依赖封装版本的比特币即可进行交易。更新至最新版本的钱包将自动为用户生成比特币地址。目前MetaMask支持原生隔离见证地址，并计划在后续版本中增加对Taproot的支持。公司表示比特币交易确认后将在资产列表中显示，但处理速度通常慢于EVM或Solana网络。 MetaMask为通过钱包兑换比特币的用户提供奖励积分，这些奖励将与十月预告的MASK奖励计

MetaMask苦等十月终迎比特币原生支持

更多新闻

美元兑日元走低：日央行加息预期与美就业数据疲软提振日元

日元走强与就业数据降温周二，日元兑美元汇率走强。受延迟发布的十月及十一月非农就业报告影响，美元持续承压。截至发稿，美元兑日元交投于154.64附近，日内跌幅约0.40%。市场对日本央行本周加息的预期，持续为日元提供普遍支撑。美国就业市场呈现疲软态势美国劳工统计局数据显示，十一月非农就业人口增加6.4万人，略高于市场预期的5万人。十月就业人数减少10.5万人，较九月10.8万人的增幅大幅逆转——该数据亦从11.9万人下修。十一月失业率升至4.6%，高于市场预期的4.4%，创下2021年九月以来最高水平。十一月平均时薪环比仅增长0.1%，低于0.3%的市场预期；年薪增速从3.7%放缓至3

2 分钟前
Naver收购西班牙"Wallapop"进入实质阶段，斥资1万亿韩元收购100%股权

Naver加速收购西班牙核心服务Wallapop 持股比例将达100% Naver通过增持西班牙投资关联公司股份，正式启动对当地核心服务“Wallapop”的收购。通过此次投资，Naver对该公司的持股比例将增至100%。收购细节与资金安排 Naver于12月16日发布公告称，将以约9728亿韩元额外收购位于西班牙的子公司“NW Holdings Intermedia Sociedad Limitada”的5.627亿7374股股份。股票收购预计于2025年3月30日完成，收购后Naver将持有该公司全部股份。此次投资的核心背景被解释为筹集收购Wallapop所需资金。Naver首先向该

5 分钟前
2026年下一枚1美元潜力币：比特币深蹲之际的布局良机，DeepSnitch AI为投资者开启财富通道

比特币近期跌至约87,600美元的两周低点，这波抛压主要源于日本央行的操作。然而，微策略公司战略主席迈克尔·塞勒再次暗示将大举购入比特币，表明尽管价格短期波动，机构对数字资产的胃口依然旺盛。另一方面，中小投资者正在寻找下一个有望突破1美元的加密货币。市场恐慌时战略家抄底 12月14日晚间，随着市场再度下挫，比特币多头决心经受考验，龙头加密货币在Coinbase平台跌至87,600美元低点。观察人士指出，外部宏观经济因素，特别是日本央行带来的抛压是下跌主因。但迈克尔·塞勒在X平台发布了标志性的"橙色圆点"推文，这个隐晦但心照不宣的信号表明其公司正在增持比特币。此次暗示距离微策略12月1

8 分钟前

BTC
0.86%
韩生洙中小部长官：“初创企业是韩国经济的未来……明年将继续提供创业支持”

中小风险企业部长韩成淑重申对初创企业生态系统的支持中小风险企业部长韩成淑重申了与初创企业生态系统的团结，并表示政府将在明年继续积极支持创新创业。此举被视为将初创企业视为新产业增长的核心支柱，并持续提供支持的坚定意志。出席韩国初创论坛年会并发表贺词韩部长于12月16日出席在江南区首尔Tipstown S6举办的"韩国初创论坛年会"并致贺词，强调初创企业是引领韩国经济基础的动力。她随后表明，政府将支持初创企业的创新，并助力形成民间主导的创业生态系统。年会回顾与展望行业未来此次年会汇集了国内主要初创企业相关人士及政府部门人员，共同回顾今年初创产业情况并分享明年的愿景与战略。韩国初创论坛

20 分钟前
塔吉克斯坦立法禁止非法用电进行加密货币挖矿

处罚标准：个人与团体犯罪的罚款与刑期针对加密货币挖矿的非法用电行为，塔吉克斯坦已正式引入刑事处罚制度。新规旨在遏制个人及团体通过矿场进行的未授权电力消耗，违者将面临1.5万至7.5万索莫尼罚款，或二至八年监禁。该修正案于12月3日经议会通过，将在总统批准并公布于国家记录后生效。《刑法》第253条新增条款明确针对虚拟资产生产中的非法用电行为，根据犯罪规模和组织形式划分了处罚等级。个人违法处罚根据新法第一条，个人非法用电进行挖矿将处以1.5万至3.7万索莫尼罚款。该金额基于200至500个计算指标核定，2025年每个指标价值75索莫尼。总检察长指出：“对非法挖矿的个人，法律规定处以相当于

28 分钟前
迈克尔·塞勒：量子计算非比特币威胁，实为强化契机

加密货币投资公司MicroStrategy联合创始人迈克尔·塞勒近日表示，量子计算技术不会对比特币的安全构成威胁。他在16日通过X平台（原推特）发表观点称："量子计算不仅不会摧毁比特币，反而会使其变得更加坚固。"这番表态正是在部分技术专家担忧量子计算可能破坏区块链加密体系的背景下提出的

32 分钟前

BTC
0.86%
美FDIC拟制定稳定币支付发行申请流程

美国联邦存款保险公司推动制定稳定币发行申请流程美国联邦存款保险公司正着手为旗下金融机构建立支付结算用稳定币发行的申请程序。该公司已批准包含相关申请流程的新规草案，并启动为期60天的公开意见征询。此项提案是《美国稳定币创新法案》通过后首次发布的正式监管方案

37 分钟前
Coinbase将于12月18日上线MERL永续期货合约

Coinbase将上线MERL永续合约 Coinbase宣布将于2025年12月18日上线MERL永续合约（MERL-PERP）。若流动性条件满足，交易将于世界标准时间上午9点30分或之后正式开始。个人投资者可通过Coinbase Advanced在特定区域进行交易，机构投资者则可通过Coinbase国际交易所在相同区域内参与交易

47 分钟前

MERL
2.7%
领禧数字收藏平台“灵犀”上线资产馈赠功能

京东旗下数字资产平台“灵稀”宣布，自12月15日起正式开通新发行数字资产的赠礼功能对于已发行资产的转让功能支持时间将另行通知。“灵稀”于2021年12月以京东App内小程序形式上线，首款数字艺术作品基于京东吉祥物“Joy”设计制作。受政府强化监管政策影响，该平台因不支持二级交易市场曾一度暂停运营

52 分钟前