CoolWallet 強化安全防護

Bybit 駭客事件：警鐘響起

2025 年 2 月發生的震驚市場的 Bybit 駭客攻擊事件中，攻擊者竊取了價值 15 億美元的以太坊（ETH），暴露了多重簽名錢包的關鍵漏洞。攻擊者利用了交易所多重簽名錢包流程的漏洞，在沒被偵測到的情況下操控了交易細節。這次事件突顯了對於強大交易驗證系統的迫切需求性。

為了應對這一日益嚴峻的問題，CoolWallet 推出了一項全新的安全功能，為用戶在確認交易時提供額外的保護層。這項新功能將協助用戶在簽署交易前發現交易細節中的異常，提高防範類似攻擊的能力。

CoolWallet 解決方案：加強交易確認

CoolWallet 為 CoolWallet Pro、CoolWallet S 和 CoolWallet Go 的用戶推出交易確認模擬功能，這項新工具可以提供完整的鏈上資產變動預覽，讓用戶可以在批准交易前清楚了解交易的影響。

這項新功能可以讓用戶：

✔ 交易前預覽完整的鏈上資產變動

✔ 偵測預期交易與實際交易之間的差異，是否有不符之處

✔ 透過即時模擬，識別可疑行為或未授權變更

若發現異常，例如金額錯誤或跟預期有差異，用戶能在交易完成前發現這些問題，進而避免損失。

在這次升級前，CoolWallet 的交易預覽只能顯示基本交易資訊，如轉帳金額、地址和手續費。透過這次升級，CoolWallet 會先模擬交易執行過程，確保結果符合用戶預期，大幅降低簽署惡意交易的風險。

運作方式：透過透明度提供保護

Bybit 駭客攻擊成功的關鍵在於攻擊者欺騙了交易所的多簽錢包的三位簽署者，讓他們在不知情的情況下簽署了一筆惡意交易。這筆交易在多簽錢包的 UI 介面上看似正常，但當發送至硬體錢包進行簽署時，實際數據已被竄改。這種操控導致多簽錢包的合約變成惡意合約。導致攻擊者成功竊取 Bybit 冷錢包中約 401,346 ETH（約 14.6 億美元）。這個事件突顯了在簽署交易前，在硬體錢包上直接驗證交易數據的關鍵重要性。

Bybit 事件：如果當時有 CoolWallet 的新功能

想像一下您正在發起一筆從多簽錢包轉移 30,000 ETH 的交易，由於有多簽錢包加上硬體錢包的防護，您相信資金會如預期般轉移。然而，這筆交易並未真正轉帳 ETH，而是悄悄地將多簽錢包的合約替換為惡意合約，最終將控制權拱手讓給攻擊者。

透過 CoolWallet 的加強交易預覽功能，您可以在簽署前清楚查看實際的資產變動情況。如果預期的 30,000 ETH 轉帳未顯示任何資金移動，這就是一個非常及時的警訊。這種立刻識別性有助於及早發現異常，在交易執行前阻止潛在攻擊，從而避免災難性的資產損失。

CoolWallet 安全防護流程:

發起交易：用戶發起多重簽名交易（如發送 0.00001 ETH），CoolWallet 錢包作為簽署多簽錢包的簽署者之一。
加強驗證：CoolWallet 顯示這筆交易相關的詳細資產變動預覽。
- - 點擊「查看詳細預覽」後，用戶可檢查交易涉及的所有地址之資產變動。
  - 預覽將顯示多重簽名錢包是否真的發送 0.00001 ETH 至目標地址。