加密钱包

ChainCatcher 消息，Telegram 创始人 Pavel Durov 在个人频道发文表示，今年夏季将迎来 “人类历史上最大规模的非托管加密钱包部署”，Telegram 计划在所有应用中集成原生非托管 Gram 钱包。 Pavel Durov 称，该钱包将为超过 10 亿 Telegram 用户提供即时、零手续费的加密货币交易体验，使链上支付进一步走向大众化，他表示：“我们正在将原生非托管 Gram 钱包带入每一个 Telegram 应用。”

ChainCatcher 消息，据金十报道，美国财长贝森特表示，已冻结与伊朗伊斯兰革命卫队有关的 1.3 亿美元加密钱包。

ChainCatcher 消息，据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。 OkoBot 的模块包括：SeedHunter 注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger 记录键盘和剪贴板活动；OkoSpyware 追踪钱包密码并录制窗口视频。 一旦攻击者获得助记词，即可完全控制受害者的加密资产，资金几乎无法追回。卡巴斯基表示，OkoBot 已存在超过一年，多数受害者分布于巴西、越南、加拿大、墨西哥和土耳其。攻击者还对俄罗斯和独联体国家的 IP 地址实施了地理封锁。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，美国财政部将 4 个伊朗央行关联加密钱包列入制裁名单，Tether 据此冻结 1.31 亿美元 USDT。这使相关被冻结总额达约 4.75 亿美元。

ChainCatcher 消息，据 CoinDesk 报道，硬件钱包公司 Ledger 推出开源工具包 Ledger Agent Stack，支持 AI 代理通过读取余额、准备交易和建议操作与加密钱包交互，所有交易均需用户在 Ledger 硬件设备上批准。 Ledger 表示，此次发布是其 AI 路线图的第一步，目标是将基于硬件的安全机制引入 AI 驱动的加密应用，并防止自主代理在未经人工批准的情况下转移资金或访问敏感凭证。

ChainCatcher 消息，据官方消息，全球跨境支付基础设施公司 Nium 宣布收购加密原生非托管钱包及发卡公司 Cypher。双方将结合数字资产与全球支付网络能力，推进法币至链上支付服务发展。 与此同时，Cypher 现有平台将逐步关闭，涵盖消费者应用、企业卡平台及 CYPR 生态，并将于 2026 年 9 月 6 日正式停止服务。

ChainCatcher 消息，据 CoinDesk 报道，俄罗斯最大银行 Sberbank 计划在 12 月前上线加密货币钱包和数字托管库，前提是 “数字货币与数字权利法案” 于 9 月正式生效。该服务将集成进 “Sberbank Online” 和 “SberInvestments” 应用，为客户提供在银行体系内接触获授权加密资产的入口。新法将为加密交易、托管、法币兑换和跨境结算设立牌照框架，非合格投资者交易额度约为每年 30 万卢布（约合 3,800 美元）。包括 VTB、T-Bank 在内的其他大型银行也在筹备相关数字托管业务。

ChainCatcher 消息，安全公司 Coinspect Security 在 X 平台发文称，通过分析自 2018 年以来使用不安全代码生成的加密钱包种子，发现数千个种子曾被实际使用，仅上个月，就发现这些钱包中被盗金额高达 314 万美元，其中大部分未被报告。 部分资金存在集中转入单一地址及洗钱模式，某个受影响地址在提醒发布数小时后又转出 200 万美元，不确定是否为盗窃。Coinspect 提醒称，认为许多资产仍面临风险的用户可能位于中国。

ChainCatcher 消息，美国财政部海外资产控制办公室（OFAC）将 134 个属于恐怖组织 ISIS-K 的加密货币钱包地址列入特别指定国民制裁名单。稳定币发行商 Tether 已冻结了其中 131 个波场地址的资金，其余 3 个被制裁的地址位于门罗币网络。自 2023 年以来，这 131 个波场地址共收到超过 140 万美元的加密货币捐款，并向外发送了超过 88 万美元。

ChainCatcher 消息，美股上市的加密钱包服务商 Exodus 公布 5 月运营数据，其中披露上月增持 27 枚比特币，比特币持仓量达到 656 枚；同时还增持 1,439 枚 SOL，当前 SOL 持仓量达到 20,673 枚，但上月减持 439 枚 ETH，以太坊持仓量降至 1,433 枚。此外 Exodus 5 月加密交易处理为 3.83 亿美元，高于 4 月的 3.47 亿美元，月活跃用户触及 150 万，与 4 月底持平。

ChainCatcher 消息，据 Globenewswire 报道，美股上市的加密钱包服务商 Exodus 公布 5 月运营数据，其中披露上月增持 27 枚 Bitcoin，Bitcoin 持仓量达到 656 枚；同时还增持 1,439 枚 SOL，当前 SOL 持仓量达到 20,673 枚，但上月减持 439 枚 ETH，以太坊持仓量降至 1,433 枚。此外，Exodus 5 月加密交易处理为 3.83 亿美元，高于 4 月的 3.47 亿美元。

ChainCatcher 消息，据官方公告，Gate DEX BountyDrop 已上线 LingoAI 空投活动，用户可通过 Gate DEX App “活动” 页面进入 BountyDrop 模块参与任务，在所有完成任务的参与者中，随机抽取其中 3,000 名参与者，分享 $10,000 LINGO。 Gate Wallet 是行业领先的多链加密钱包，一站式连接 100+ 公链、数百万资产与上万个 DApp，开启专业级 DEX 体验，为每一个 DEX 需求提供最优解。BountyDrop 是 Gate DEX 发现页中的专属赚币活动专区，用户通过完成简单任务，即有机会赢取奖励或参与抽签获取空投代币。

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，据 CoinDesk 报道，Coinbase 旗下以太坊二层网络 Base 推出 AI 集成工具 Base MCP，可将用户的 Base 账户连接至 ChatGPT、Claude、Cursor 等 AI 客户端，通过自然语言完成转账、代币兑换、查询余额、查看交易记录及与 DeFi 应用交互。

ChainCatcher 消息，据 The Block 报道，轻量级移动端加密钱包 Sorted Wallet 完成 440 万美元种子轮融资，其中 340 万美元为股权融资，由 Tether 和 Gnosis 共同领投，Movement、Angel Invest Group 和 RWA.io 创始人等个人天使投资人也参与其中，另有 100 万美元来自 Vox Solutions 的战略支持。 据介绍，Sorted Wallet 于 2022 年推出，安装包仅 10 MB，是最轻量级的加密钱包，已下载 50 万次，增长最快的市场包括尼日利亚、肯尼亚、坦桑尼亚、孟加拉国和马达加斯加。

ChainCatcher 消息，据 CoinDesk 报道，加密钱包基础设施 Turnkey 完成 1250 万美元战略融资，总融资额超 6,500 万美元。主要投资者包括 Archetype、Circle Ventures 和 Sequoia Capital。 新资金将主要用于数字资产安全计算产品 Turnkey Verifiable Cloud 的开发和发布。

ChainCatcher 消息，据区块链安全机构 SlowMist (@SlowMist_Team) 旗下威胁监控系统 MistEye 监测，一款名为 “Mini Shai-Hulud” 的高度复杂 npm 蠕虫正通过 TanStack、UiPath、DraftLab 等知名开发者项目传播。攻击者劫持 GitHub 凭证，发布伪装成合法更新的恶意软件包，并在其中植入隐藏脚本 router_init.js，在 GitHub Actions 等 CI/CD 环境中静默运行，专门窃取 CI/CD 密钥、云基础设施密钥及加密货币钱包信息，并借助 GitHub 自身基础设施进行数据外传。 SlowMist 已向客户同步相关威胁情报 (IOC)，建议使用受影响软件包的项目立即排查 CI/CD 管道中是否存在 router_init.js 文件，轮换所有已暴露的 GitHub、云服务及加密货币凭证，并持续监控开发环境中的异常后台活动。

ChainCatcher 消息，据市场消息，微软安全研究团队发现，攻击者自 2025 年底起通过发布虚假的 macOS 故障排除指南，诱导用户运行恶意终端命令，从而窃取加密钱包、iCloud 数据和浏览器保存的密码。 这些虚假指南发布在 Medium、Craft 和 Squarespace 等平台上，针对用户常见问题如释放磁盘空间或修复系统错误，诱导用户复制并粘贴恶意命令至终端，该命令会自动下载并运行恶意软件。这种名为 ClickFix 的社会工程技术绕过 macOS 的 Gatekeeper 安全机制，因为受害者是主动执行命令。 涉及的恶意软件家族包括 AMOS、Macsync 和 SHub Stealer，可窃取 Exodus、Ledger 和 Trezor 的加密钱包密钥，以及 Chrome 和 Firefox 中保存的用户名和密码。部分情况下攻击者还会删除合法钱包应用并替换为木马版本。苹果已在 macOS 26.4 版本中增加了阻止粘贴潜在恶意命令的保护功能。