ERC 草案提案 STVA：标准化交易验证与授权，阻止盲签与多签 UI 攻击
(ERC Draft), Secure Transaction Verification and Authorization (STVA) – Stopping Blind Signing & Multisig UI Attacks
内容摘要
10月27日，有提案人在 Ethereum Magicians 论坛发布 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟通过标准化 Verification Payload、独立模拟接口与受限能力，让交易签名可独立验证、所见即所签，以应对 2025 年 Bybit Safe 事件等高价值签名与供应链攻击。提案人就 VerificationPayload 结构、多签合规严格度、是否设 Basic/Standard/Strict 合规等级，以及与 EIP-7702、ERC-7579/6900 的集成征求意见，尚处讨论阶段。
来源：Ethereum Magicians · 标准与升级讨论 · ethereum-magicians.org
打开原文所属事件
以太坊社区提出STVA ERC草案防范盲签与多签UI攻击
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
多签钱包与模块权限：为什么看签名人数还不够
多签阈值约束标准签名执行路径，钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包，应同时核对所有者、阈值、模块和相关控制规则。
阅读完整说明 →治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
阅读完整说明 →硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
Anchorage 扩展 Bitso 合作，托管美墨稳定币通道两端
查看摘要与出处
ChainCatcher 消息，Anchorage Digital 宣布扩展与 Bitso 的托管与上币安排，Bitso 发行的墨西哥比索稳定币 MXNB 现由这家联邦特许加密银行在 Arbitrum、Base、Ethereum、Polygon、Avalanche 和 Arc 六条链上提供托管；Bitso 同时上线由 Anchorage 发行并托管、分别来自 Western Union 与 Tether 的美元稳定币 USDPT 和 USAT，双方未披露财务条款。该合作面向美墨汇款通道，据材料称该通道每年转移数百亿美元，其中约 15% 已通过 Bitso 基础设施运行。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Keystone 工厂验证密钥遭窃，将销毁 18835 台库存钱包
查看摘要与出处
据 Decrypt 报道，比特币硬件钱包厂商 Keystone 称攻击者获取了其出厂 WebAuth 密钥，可能被用于制造能通过官方验证的仿冒钱包。Keystone 将销毁 18835 台未售设备并暂停官网未发货订单；事件于 10 月 20 日发现，还波及 Shopify 商店 25964 条 2024 年至 2026 年买家记录。Keystone 称助记词和私钥未受影响，10 月 20 日前交付的设备不受影响，并提醒用户警惕以召回、资产迁移为名的诈骗。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
美国检方起诉 6 人涉嫌 NFT 钱包盗取诈骗，损失超 51 万美元
查看摘要与出处
据 The Defiant 报道，美国检方已对 6 名涉嫌参与一起马达加斯加 NFT 钱包盗取诈骗的人员提起指控。根据 FBI 宣誓书估算，该案涉及 74 个与受害者相关的钱包，损失金额至少为 516,695 美元；宣誓书还描述了该团伙诱导受害者授予无限额 USDT 支出权限、进而转走资产的作案手法。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Myriad 管理员钱包遭入侵，作废 10 个预测市场并自动退款
查看摘要与出处
ChainCatcher 消息，预测市场平台 Myriad 宣布，由于管理员钱包遭到入侵，平台已作废 10 个预测市场。根据官方说明，受影响市场的双方持仓者将获得按攻击前价格计算的自动退款，但需扣除已领取的奖金。
核对原文 ↗同主题资料PANews
CoinDCX 再损失 1599 万 USDT，旧钱包归集失效暴露运营缺口
查看摘要与出处
CoinDCX 于 10 月 25 日承认，2025 年 7 月安全事件后弃用的旧运营钱包因自动归集服务一度失效，资金滞留并形成约 1599 万 USDT 损失，平台称损失由公司承担、用户余额与现行交易钱包不受影响。此前 10 月 22 日执行长 Sumit Gupta 曾将链上调查员的异常转账警报称为误报，ZachXBT 随后质疑该地址在 2025 年 7 月后仍被流动性供应商使用，并于 2026 年 4 月、5 月向现行热钱包转过资金。据 Bitquery 调查，攻击者从约 40 个相关 TRON 地址转走约 1599 万 USDT，其中约 1582 万来自单一地址，约 963 万美元进入 OKX、Binance 和 Gate 相关存款地址；作者认为链上追踪不等于资金已追回，交易所安全的评价标准正从密钥防护转向旧地址监控、归集告警与披露的全流程治理。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
加密赌场 Gamdom 遭勒索组织索要 1500 万美元比特币赎金
查看摘要与出处
据 Bitcoin.com 报道，网络勒索组织 Whitearmor 于 10 月 26 日声称窃取加密赌场 Gamdom 的 15,420,003 个账户记录，要求支付 1500 万美元比特币，否则公开客户敏感信息，并在勒索网站发布约 437KB、含约 100 条记录的 JSON 样本作为所谓证据。Gamdom 对 1540 万账户的规模提出异议，但承认用户名、电子邮箱及赌博活动信息可能已暴露，身份验证文件未受影响；此前 10 月 13 日该平台热钱包攻击中，创始人 Felix Römer 承认损失超 300 万美元，研究员 vxdb 估算约 420 万美元，平台已于 10 月 16 日恢复运营。
核对原文 ↗