加密钱包

ChainCatcher 消息，乌克兰国家警察与安全局周二宣布，捣毁一个以基辅为据点的虚假投资平台网络，该团伙通过内置钱包盗取工具窃取逾 20 个国家用户的加密货币。调查人员目前已确认 62 名受害者，涉及德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列等国公民。组织者招募了超过 46 名乌克兰人，在基辅及周边地区运营多个办公室，其中开发者负责搭建虚假平台并抵御封禁，其余成员负责电话客服与安保。据乌克兰安全局介绍，组织者为一名 25 岁的 IT 专家，该团伙高峰期月流水最高达 100 万美元。诈骗始于 Telegram 上的加密货币投资项目广告，用户注册后连接钱包并投入资金，团伙成员手动伪造交易，在用户后台显示余额不断上涨。当用户申请提现时，平台以验证为由要求其连接主钱包并批准一笔小额“测试”交易，该授权随即触发网站内置的盗取工具，将资产转移至团伙控制的钱包并锁定受害者账户。调查人员在荷兰追踪到存放团伙数据库的服务器设备，其中记录了受害者信息、钱包地址、被盗金额、内部通讯及平台运营数据，还包含用户护照、电话、邮箱、登录密码和照片等资料。警方在基辅及周边地区执行 34 次搜查，缴获逾 100 台电脑、逾 100 部手机、79 张 SIM 卡、一台 GSM 网关、现金及 15 辆汽车。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Morphisec 披露，一款伪装成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面应用正被用于传播 Windows 恶意软件 RevStealer。该软件可窃取超过 50 种加密货币钱包数据，同时还会收集浏览器密码、Cookie、VPN 配置、消息记录及截图等敏感信息。 RevStealer 具备反检测机制，会在执行前对目标设备进行环境检测，若发现调试或虚拟环境特征则停止运行。此外，俄罗斯网络安全公司卡巴斯基也披露了另一针对加密投资者的新型恶意软件框架 OkoBot，可收割钱包文件、注入恶意扩展并捕获钱包应用窗口以盗取资产。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。

ChainCatcher 消息，Telegram 已将其自托管 Gram 钱包设为用户设置中的默认钱包，同时将 Wallet in Telegram 更名为 Walt。Telegram 创始人 Pavel Durov 曾在 7 月预告 Gram 钱包，计划为每个 Telegram 应用引入原生非托管钱包。Gram 钱包将作为 Telegram 的转账与支付交易层，支持购买 Telegram Collectibles（包括礼物、用户名和电话号码）以及服务与日常消费支付。Gram 钱包与 Walt 保持连接，Walt 允许用户向 Gram 钱包进行多链加密资产充值。Wallet in Telegram 的更名反映了其服务已超越最初主要用于购买和持有 Gram（原 Toncoin）的定位。Walt 支持 4 条区块链上超过 300 种加密资产的充值、持有与提现，以及 200 多种资产的交易，并提供超过 100 种代币化股票、ETF 和金属，产品还包括加密收益服务和永续合约。The Open Platform（TOP）和 Walt 创始人兼 CEO Andrew Rogozov 表示，他们最初只是一个用于购买 TON 的简单钱包，过去四年已成长为 Telegram 内的全规模加密平台，推出了 Earn、现实世界资产和永续交易。

ChainCatcher 消息，据 Bits.media 报道，俄罗斯央行（ЦБ РФ）宣布将 2600 个涉嫌非法活动的加密钱包地址纳入专项信息系统，相关地址涉及法人、项目方及个人企业主，累计收到加密资产约 10 亿卢布。该系统已向政府机构及执法部门开放，一旦银行操作与上述地址产生关联，相关交易将大概率被冻结。央行指出，74% 的涉案地址与金融传销及诈骗活动有关，常见手法包括虚假加密投资、伪造数据中心项目及非法加密借贷（USDT 稳定币）等。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告称，新上映好莱坞大片 “奥德赛” (The Odyssey) 的盗版下载资源已被攻击者植入 Lumma Stealer 信息窃取恶意软件，试图通过虚假电影文件窃取用户加密货币钱包、密码及浏览器数据。据 Bitdefender 披露，恶意文件在影片上线数日内便开始传播，攻击者将其伪装成高清 WEBRip 或蓝光版本资源，并使用类似正规种子文件的名称吸引用户下载。实际上，这些文件并非视频，而是 Windows 可执行程序，运行后会感染设备。攻击者通常会替换文件图标，使其看起来像 VLC 播放器或视频文件，同时利用 Windows 默认隐藏文件扩展名的设置，降低用户识别风险的能力。一旦运行，Lumma Stealer 将搜集浏览器保存的密码、支付信息、自动填充数据、远程桌面凭证，以及包括加密货币钱包在内的敏感信息。此外，该恶意软件还会窃取身份验证 Cookie，使攻击者即使在用户启用多因素认证 (MFA) 的情况下，也可能绕过部分账户保护措施。

ChainCatcher 消息，据 Decrypt 报道，爱尔兰政府发布首份国家反洗钱（AML）战略，计划加强对涉及私人加密钱包（self-hosted wallets）的数字资产转账审查，并提高加密企业与海外机构合作时的尽职调查要求。 根据爱尔兰财政部公告，该战略落实欧盟《资金转移条例》（Transfer of Funds Regulation）剩余要求，将要求加密资产服务提供商（CASP）对涉及私人钱包的转账执行“增强检查”，同时在与海外加密企业开展业务时实施更严格的客户尽职调查。 相关措施基于金融行动特别工作组（FATF）的“旅行规则”（Travel Rule），要求数字资产交易中附带发送方和接收方信息，以提高资金流向透明度。爱尔兰表示，新规与欧盟《加密资产市场监管法案》（MiCA）同步推进。 MiCA 建立了统一的加密资产服务商监管框架，而爱尔兰此前给予本国加密企业的过渡期为 12 个月，低于欧盟允许的最长 18 个月，目前过渡期已于 2025 年 12 月底结束，因此新要求将直接适用于已获得正式授权的企业。

ChainCatcher 消息，据 The Block 报道，MoonPay 推出 AI 支付工具 PayBox，用户可将其接入 ChatGPT 或 Claude，让 AI 助手直接准备预订机票、餐厅或在线购物等支付交易，用户可选择每笔交易均需通行密钥批准，或设定限额后由 AI 自主完成。 PayBox 整合了加密钱包与支付卡，支持基于 x402 智能体支付标准跨链完成交易，首发支持 Solana 及 EVM 兼容链，包括以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 及 Polygon，未来一个月内还将支持更多 AI 平台及 DeFi 功能，如代币兑换、永续合约交易等。 MoonPay 表示，钱包私钥通过多方计算（MPC）及可信执行环境（TEE）保护，任何单一方（包括 MoonPay 或 AI 助手本身）均无法独立获取完整私钥或签署交易；支付卡信息经存储处理，AI 智能体可完成购买而无需接触底层卡片详情；该系统基于 MoonPay 今年早些时候收购的 Sodot 密钥管理基础设施构建。

ChainCatcher 消息，据 TechCrunch 报道，苹果公司因 App Store 安全性问题被起诉，三名原告称被诱导下载了欺诈性加密钱包应用 Sparrow Wallet，而该应用官方版本并不适用于 iOS，原告累计损失超 180 万美元——James Ramirez 损失约 87.5 万美元，Christopher Ellis 损失约 84 万美元，Jalen Delgado 损失约 12 万美元。诉讼指控苹果明知欺诈应用存在仍允许其留在 App Store，并利用其安全承诺作为营销手段抵制第三方应用商店和侧载。原告要求陪审团审判、赔偿损失并公开 App Store 风险。苹果未就诉讼置评，但表示仿冒应用违反其指南，将迅速移除，目前 App Store 已无 Sparrow Wallet 仿冒品，2025 年已拒绝超 37.1 万个抄袭或误导用户的应用提交。

ChainCatcher 消息，据 Crypto.news 报道，与朝鲜有关联的黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议来分析加密货币用户，然后再投放恶意软件。黑客先控制受害者信任的加密行业联系人账号，然后通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom/Teams 域名。用户进入假会议页面后，页面悄悄扫描浏览器中的钱包，根据钱包价值决定是否继续攻击。假会议中会要求“更新 Zoom/Teams”或运行命令，实际下载恶意软件（支持 Windows 和 macOS）。恶意软件会窃取浏览器密钥、系统数据和 Telegram 会话。

ChainCatcher 消息，Telegram 创始人 Pavel Durov 在个人频道发文表示，今年夏季将迎来 “人类历史上最大规模的非托管加密钱包部署”，Telegram 计划在所有应用中集成原生非托管 Gram 钱包。 Pavel Durov 称，该钱包将为超过 10 亿 Telegram 用户提供即时、零手续费的加密货币交易体验，使链上支付进一步走向大众化，他表示：“我们正在将原生非托管 Gram 钱包带入每一个 Telegram 应用。”

ChainCatcher 消息，据金十报道，美国财长贝森特表示，已冻结与伊朗伊斯兰革命卫队有关的 1.3 亿美元加密钱包。

ChainCatcher 消息，据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。 OkoBot 的模块包括：SeedHunter 注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger 记录键盘和剪贴板活动；OkoSpyware 追踪钱包密码并录制窗口视频。 一旦攻击者获得助记词，即可完全控制受害者的加密资产，资金几乎无法追回。卡巴斯基表示，OkoBot 已存在超过一年，多数受害者分布于巴西、越南、加拿大、墨西哥和土耳其。攻击者还对俄罗斯和独联体国家的 IP 地址实施了地理封锁。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，美国财政部将 4 个伊朗央行关联加密钱包列入制裁名单，Tether 据此冻结 1.31 亿美元 USDT。这使相关被冻结总额达约 4.75 亿美元。

ChainCatcher 消息，据 CoinDesk 报道，硬件钱包公司 Ledger 推出开源工具包 Ledger Agent Stack，支持 AI 代理通过读取余额、准备交易和建议操作与加密钱包交互，所有交易均需用户在 Ledger 硬件设备上批准。 Ledger 表示，此次发布是其 AI 路线图的第一步，目标是将基于硬件的安全机制引入 AI 驱动的加密应用，并防止自主代理在未经人工批准的情况下转移资金或访问敏感凭证。

ChainCatcher 消息，据官方消息，全球跨境支付基础设施公司 Nium 宣布收购加密原生非托管钱包及发卡公司 Cypher。双方将结合数字资产与全球支付网络能力，推进法币至链上支付服务发展。 与此同时，Cypher 现有平台将逐步关闭，涵盖消费者应用、企业卡平台及 CYPR 生态，并将于 2026 年 9 月 6 日正式停止服务。

ChainCatcher 消息，据 CoinDesk 报道，俄罗斯最大银行 Sberbank 计划在 12 月前上线加密货币钱包和数字托管库，前提是 “数字货币与数字权利法案” 于 9 月正式生效。该服务将集成进 “Sberbank Online” 和 “SberInvestments” 应用，为客户提供在银行体系内接触获授权加密资产的入口。新法将为加密交易、托管、法币兑换和跨境结算设立牌照框架，非合格投资者交易额度约为每年 30 万卢布（约合 3,800 美元）。包括 VTB、T-Bank 在内的其他大型银行也在筹备相关数字托管业务。

ChainCatcher 消息，安全公司 Coinspect Security 在 X 平台发文称，通过分析自 2018 年以来使用不安全代码生成的加密钱包种子，发现数千个种子曾被实际使用，仅上个月，就发现这些钱包中被盗金额高达 314 万美元，其中大部分未被报告。 部分资金存在集中转入单一地址及洗钱模式，某个受影响地址在提醒发布数小时后又转出 200 万美元，不确定是否为盗窃。Coinspect 提醒称，认为许多资产仍面临风险的用户可能位于中国。