Vultisig 8月更新修复严重私钥漏洞，用户需立即升级

多重签名加密钱包Vultisig表示，其2025年8月的软件更新成功阻断了一项可能导致私钥泄露的安全缺陷。尽管公司确认问题已解决，但并未公开受影响的具体版本号、触发条件，以及补丁发布前是否存在实际资金损失。

私钥漏洞的核心风险

私钥相当于数字资产的“终极密码”，一旦泄露，攻击者即可完全控制钱包内所有资金。在此次事件中，该漏洞可能影响采用多方计算（MPC）技术的钱包系统——该技术将私钥拆分为多个份额并分发至不同设备，以降低单一节点失效带来的风险。然而，若在签名过程中对密钥份额处理不当，仍可能造成完整私钥被还原或提取。

此类安全问题并非首例。今年早些时候，Electrum曾修补一个允许恶意服务器协助盗取比特币的漏洞；而Solana生态中，攻击者利用私钥存储机制弱点，从49个钱包中窃取近100万美元。

用户应采取的关键行动

当前最紧迫的任务是确认您使用的Vultisig应用是否为最新版本。请通过官方应用商店或官网下载更新，避免使用第三方链接或社交平台中的非官方渠道。

建议查阅Vultisig发布的正式发行说明或已验证的公告渠道，明确识别包含修复程序的构建版本。若无法获取清晰信息，应主动联系官方支持团队进行核实。

始终牢记：正规钱包服务商绝不会要求用户提供助记词或私钥。任何声称存在紧急安全问题并索取此类敏感信息的行为均为诈骗。此外，近期GMO Trading云基础设施泄露事件暴露了更广泛的攻击面，提示用户需关注整个数字资产存储链的安全性。

尚未披露的关键细节

截至目前，Vultisig仍未说明漏洞的具体版本范围、是否需要特定操作才会触发，也未回应该缺陷是内部发现还是由外部研究人员报告。更重要的是，尚无公开数据表明是否有用户钱包在补丁发布前已被利用。

在官方发布完整安全通告前，所有用户应视8月更新为强制性升级，尽快完成验证与安装，以确保资产安全。