Payy回应提交助记词争议:不会用于资产控制,仅用于确认USDC余额
针对用户在索赔表单中提交助记词(seed phrase)所引发的安全担忧,Payy回应表示,该流程中的助记词仅用于确认用户钱包余额,并不会用于控制资产。由于其采用ZK隐私架构,只有用户本人通过助记词或私钥才能知道钱包余额,平台无法在没有助记词的情况下确认用户持有的USDC数量,因此要求用户提供身份信息(ID)以及相关验证信息,以降低索赔欺诈风险。 Payy称,由于Aztec的零知识证明(ZK)框架存在已知及潜在漏洞,无法完全依赖用户钱包提交的ZK证明进行余额验证,
针对用户在索赔表单中提交助记词(seed phrase)所引发的安全担忧,Payy回应表示,该流程中的助记词仅用于确认用户钱包余额,并不会用于控制资产。由于其采用ZK隐私架构,只有用户本人通过助记词或私钥才能知道钱包余额,平台无法在没有助记词的情况下确认用户持有的USDC数量,因此要求用户提供身份信息(ID)以及相关验证信息,以降低索赔欺诈风险。
Payy称,由于Aztec的零知识证明(ZK)框架存在已知及潜在漏洞,无法完全依赖用户钱包提交的ZK证明进行余额验证,否则可能导致虚假索赔。用户的Payy助记词此前仅用于Payy Wallet。由于Payy链上资金目前已全部被盗,该助记词已不再具备资金控制价值,仅用于识别用户钱包此前持有的USDC数量。
Payy承认该流程并非理想方案,但表示这是目前确保资产补偿流程准确执行的方式。此前,Payy用户因索赔流程要求提交助记词而引发社区安全质疑。
相关阅读
高盛CEO否认卸任传闻:目前没有领导层交接计划或时间表
高盛集团首席执行官 David Solomon 淡化了近期有关公司可能进行领导层交接的传闻,称其只是“杂音”。高盛首席运营官 John Waldron 长期以来一直被视为 Solomon 的潜在接班人。 近期有报道称,Solomon 最早可能于明年卸任,使高盛领导层交接的时间安排再次成为市场关注的焦点。Solomon 周二在与分析师举行的财报电话会议上表示:“我想明确一点,高盛目前没有正在推进的继任交接安排,也没有相关时间表。董事会和我都全力专注于公司的增长战略,并继续
早于本周Ledger供应链攻击曝光一年以上,硬件钱包被发现植入未经授权电路
据 Bitcoin News 监测,知名硬件安全研究员、计算机工程师 Joe Grand(社交媒体账号@joegrand,亦称“Kingpin”)表示,2025 年 8 月,一名在泰国的男子联系他,称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备,用于替换现有设备的电池。拆开设备后,他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后,据称未获得当地警方太多关注,随后联系 Gr
Morpho任命Coinbase前高管Brian Foster出任GTM负责人
Morpho 官方宣布任命前 Coinbase 机构业务高管 Brian Foster 为市场推广负责人(Head of GTM)。Foster 在 Coinbase 任职逾七年,主导了与贝莱德(BlackRock)的战略合作及美国联邦政府业务,覆盖 ETF、交易即服务、稳定币支付等多个领域。加入 Morpho 后,Foster 将重点推动链上信贷产品在金融科技公司及传统金融机构中的落地采用。