加密钱包

ChainCatcher 消息，赵长鹏发文表示，没有任何加密钱包能够做到绝对安全，也不存在完全没有漏洞的软件或 100% 安全的技术。 他指出，任何行动都存在风险，不采取行动同样如此，过程中也难免遇到问题、挫折和需要解决的难题。赵长鹏建议用户及时了解最新情况、做好风险管理，并积极解决问题。

ChainCatcher 消息，安全机构 SlowMist（慢雾）发布了一份关于 DarkSword 木马后端及 iOS 攻击链的深度威胁情报报告。报告追踪了该攻击基础设施的演进过程，并揭示了其针对加密资产用户的高度危险性。 据慢雾分析，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。 慢雾团队不仅追踪了其在线基础设施，还将其管理面板与公开的 GitHub 仓库进行了关联，并拆解了漏洞利用代码、投递链及攻陷后的利用能力。报告指出了该攻击框架的几个关键发现：高度自动化的完整攻击流水线，集成了漏洞投递、设备与数据收集、数据窃取以及加密钱包资金归集功能。 广泛且深入的数据窃取能力，该工具包不仅针对钥匙串、文件和信息，还专门针对加密钱包数据，具备解密钱包数据和归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本，但代码分析证实，其实际有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被武器化并整合进可部署的攻击框架中，这极大地降低了发起复杂 iOS 攻击的门槛。 针对此威胁，慢雾给出了明确的安全建议。用户应保持 iOS 系统更新，并避免点击不可信链接，因为仅在 Safari 浏览器中打开恶意页面就可能触发漏洞。如果设备曾访问过可疑落地页，用户应直接将助记词和私钥视为已泄露，必须使用从未访问过该页面的干净设备创建新钱包并转移资产。 此外，用户还需全面检查各链上的异常交易与代币授权，并立即撤销不必要的授权。

ChainCatcher 消息，据 Bernama 报道，马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。霹雳州总警长表示，受害者于 10 月 9 日下午发现，其加密资产在未经授权的情况下被转出。初步调查显示，相关交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作，追踪资金流向并调查涉案人员。案件目前依据马来西亚《刑事法典》第 420 条有关诈骗的规定展开调查，具体攻击方式尚未披露。

ChainCatcher 消息，欧盟执法机构 Europol 周三发布两份报告，敦促行业与政策制定者提前应对量子计算威胁。其中由 Europol 欧洲网络犯罪中心撰写的《量子计算与加密货币》报告指出，加密钱包是“量子威胁的主要暴露点”。钱包依赖授权交易的私钥与用于验证的公钥，足够强大的量子计算机可从已暴露的公钥推导出私钥，使攻击者无需授权即可动用资金，这一时刻通常被称为 Q-Day。报告称，用于链接区块并支撑挖矿的哈希函数基本具备抗量子能力。 报告认为加密货币不会因量子计算而崩溃，但建议采取“主动防御”，包括分阶段过渡至抗量子密码学并改进钱包安全与密钥管理。公钥已在链上公开的钱包无法事后补救，报告称唯一解决方案是提前迁移。Glassnode 今年 5 月估计，已有 604 万枚 BTC（占已发行供应量的 30.2%）公钥暴露。升级比特币也有成本：NIST 标准化的后量子签名比比特币现用的 ECDSA 签名大 10 至 120 倍，可能造成区块空间过载与手续费上升。报告援引 2024 年研究估计，迁移全部未花费交易输出至少需累计 76 天停机。 第二份报告《先收集，后解密》与西班牙马德里卡洛斯三世大学合作完成，研究攻击者今日收集加密数据、日后解密的行为，发现 TLS、SSH 与 OpenPGP 等协议存在风险。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本，谨慎安装来源不明的 App，并谨慎通过 Safari 及 App 内置浏览器打开不明链接。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 SlowMist 表示，其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。 SlowMist 向 Cointelegraph 表示，尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损，其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称，外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断，在获得可复现的技术证据前，倾向于避免声称 iOS 26.5 受到影响。 SlowMist 指出，该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术，与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队（GTIG）曾于 3 月披露 DarkSword，称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。

ChainCatcher 消息，加密钱包应用 SecondFi 发推提醒，此前安全事件中受影响的钱包用户注意 NIGHT 代币领取风险。部分受影响用户将于 9 月 22 日迎来 NIGHT 代币领取窗口，但 Midnight 基金会系统仅支持从原始钱包地址领取，无法切换至其他未受影响地址，受影响钱包已永久存在安全隐患。SecondFi 建议用户不要尝试通过受损钱包领取 NIGHT，否则代币将面临被盗风险。SecondFi 同时说明，NIGHT 领取流程由 Midnight 基金会独立管理，其钱包迁移工具和资产恢复工具均不涵盖 NIGHT 领取，相关用户应直接联系 Midnight 基金会。此前，SecondFi 于 6 月 21 日至 23 日遭遇安全事件，约 1610 万枚 ADA（约 260 万美元）被盗，涉及 374 个钱包。

ChainCatcher 消息，据 Forbes 报道，由美国联邦调查局（FBI）和日本警察厅（NPA）在内的多国机构联合发布的预警显示，朝鲜关联黑客组织 WaterPlum（又称 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通过伪装成 AI、加密货币或 NFT 领域的公司提供虚假职位，对全球 IT 开发者发起攻击。攻击者在社交媒体、招聘平台接触求职者，以技术面试或编程测试为由，诱使下载恶意文件，成功感染超 3 万台设备，覆盖 100 多个国家和地区，并从超过 7000 个加密钱包中窃取数据。相关资金至少 1071 万美元流入攻击者控制的钱包。

ChainCatcher 消息，网络安全公司 Hudson Rock 披露，流媒体服务 HBO Max 的 Reddit 认证账号于本月早些时候遭黑客劫持，并在约 48 小时内投放了 108 条恶意广告。这些广告以不存在的 HBO Max 原生 macOS 应用为诱饵，诱导用户打开终端或 PowerShell 粘贴恶意命令，该手法被称为 ClickFix。研究人员将该行动命名为 PasteSwitch，其投递系统会根据访问者设备与所宣传软件自适应调整。已观测到的 Mac 端载荷包括 MacSync 与 Atomic macOS（AMOS）信息窃取木马，目标涵盖浏览器凭据、Telegram 数据、Apple Notes、已保存密码及加密货币钱包助记词。恶意软件还利用币安智能链合约作为可变 C2 地址投递点，并关联到替换剪贴板钱包地址的加密货币剪贴板劫持程序。据 Malwarebytes 称，Reddit 管理员在收到举报后已暂停相关广告并展开安全调查。报告未说明账号遭入侵的具体方式及受害者数量，也未发现 HBO Max 流媒体服务本身被攻破的证据。此前 ClickFix 手法已多次被用于针对加密货币用户的攻击，包括约 2000 个被入侵的 WordPress 网站及伪装 CAPTCHA 的恶意活动。

ChainCatcher 消息，据韩国联合通讯社报道，釜山警察厅披露，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称“加密货币钱包已更新”并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。

ChainCatcher 消息，据 Cointelegraph 报道，欧盟《网络弹性法案》（CRA）于 9 月 11 日正式生效，要求加密硬件与软件钱包提供商在发现被积极利用的漏洞或严重安全漏洞后 24 小时内提交早期预警报告，并在 72 小时内提交完整通知。制造商还需在采取纠正或缓解措施后 14 天内提交最终报告，严重事件则需在一个月内完成上报。 欧盟委员会表示，新报告要求旨在更好地保护消费者和企业免受网络威胁，适用于所有在欧盟市场上架销售的“含数字元素产品”，并建立在欧盟更广泛的网络安全战略之上。根据最终草案的处罚条款，未遵守第 13 条和第 14 条规定的公司可能面临最高 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提供不正确、不完整或误导性信息也将面临最高 500 万欧元的罚款。 该措施出台前，多家硬件钱包厂商近期披露了用户数据泄露事件。9 月 4 日，Trezor 披露其物流供应商 ShipMonk 遭遇的数据泄露影响约 6.7 万名美国客户，超出最初估计的 1.4 万人；本周 Trezor 与 BitBox 还警告用户警惕伪装成紧急安全通知的钓鱼邮件。6 月，Layer-1 区块链网络 Zilliqa 曾警告其 Ledger 应用存在漏洞，攻击者可能利用公开链上数据恢复用户私钥。

ChainCatcher 消息，据 Bitcoin News 报道，BlueWallet 首席技术官表示，其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查，并分析其中 494 款，最终将 45 款标记为可能存在严重或高风险安全问题，其中 23 款为潜在严重风险，22 款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥，以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称，分析结果可能存在误报，且未出现在名单上的应用并不一定就是安全的。当涉及存储大量比特币时，仅凭 App Store 的审核通过和应用声誉，并不足以作为信任该软件的依据。

ChainCatcher 消息，乌克兰国家警察与安全局周二宣布，捣毁一个以基辅为据点的虚假投资平台网络，该团伙通过内置钱包盗取工具窃取逾 20 个国家用户的加密货币。调查人员目前已确认 62 名受害者，涉及德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列等国公民。组织者招募了超过 46 名乌克兰人，在基辅及周边地区运营多个办公室，其中开发者负责搭建虚假平台并抵御封禁，其余成员负责电话客服与安保。据乌克兰安全局介绍，组织者为一名 25 岁的 IT 专家，该团伙高峰期月流水最高达 100 万美元。诈骗始于 Telegram 上的加密货币投资项目广告，用户注册后连接钱包并投入资金，团伙成员手动伪造交易，在用户后台显示余额不断上涨。当用户申请提现时，平台以验证为由要求其连接主钱包并批准一笔小额“测试”交易，该授权随即触发网站内置的盗取工具，将资产转移至团伙控制的钱包并锁定受害者账户。调查人员在荷兰追踪到存放团伙数据库的服务器设备，其中记录了受害者信息、钱包地址、被盗金额、内部通讯及平台运营数据，还包含用户护照、电话、邮箱、登录密码和照片等资料。警方在基辅及周边地区执行 34 次搜查，缴获逾 100 台电脑、逾 100 部手机、79 张 SIM 卡、一台 GSM 网关、现金及 15 辆汽车。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Morphisec 披露，一款伪装成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面应用正被用于传播 Windows 恶意软件 RevStealer。该软件可窃取超过 50 种加密货币钱包数据，同时还会收集浏览器密码、Cookie、VPN 配置、消息记录及截图等敏感信息。 RevStealer 具备反检测机制，会在执行前对目标设备进行环境检测，若发现调试或虚拟环境特征则停止运行。此外，俄罗斯网络安全公司卡巴斯基也披露了另一针对加密投资者的新型恶意软件框架 OkoBot，可收割钱包文件、注入恶意扩展并捕获钱包应用窗口以盗取资产。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。

ChainCatcher 消息，Telegram 已将其自托管 Gram 钱包设为用户设置中的默认钱包，同时将 Wallet in Telegram 更名为 Walt。Telegram 创始人 Pavel Durov 曾在 7 月预告 Gram 钱包，计划为每个 Telegram 应用引入原生非托管钱包。Gram 钱包将作为 Telegram 的转账与支付交易层，支持购买 Telegram Collectibles（包括礼物、用户名和电话号码）以及服务与日常消费支付。Gram 钱包与 Walt 保持连接，Walt 允许用户向 Gram 钱包进行多链加密资产充值。Wallet in Telegram 的更名反映了其服务已超越最初主要用于购买和持有 Gram（原 Toncoin）的定位。Walt 支持 4 条区块链上超过 300 种加密资产的充值、持有与提现，以及 200 多种资产的交易，并提供超过 100 种代币化股票、ETF 和金属，产品还包括加密收益服务和永续合约。The Open Platform（TOP）和 Walt 创始人兼 CEO Andrew Rogozov 表示，他们最初只是一个用于购买 TON 的简单钱包，过去四年已成长为 Telegram 内的全规模加密平台，推出了 Earn、现实世界资产和永续交易。

ChainCatcher 消息，据 Bits.media 报道，俄罗斯央行（ЦБ РФ）宣布将 2600 个涉嫌非法活动的加密钱包地址纳入专项信息系统，相关地址涉及法人、项目方及个人企业主，累计收到加密资产约 10 亿卢布。该系统已向政府机构及执法部门开放，一旦银行操作与上述地址产生关联，相关交易将大概率被冻结。央行指出，74% 的涉案地址与金融传销及诈骗活动有关，常见手法包括虚假加密投资、伪造数据中心项目及非法加密借贷（USDT 稳定币）等。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告称，新上映好莱坞大片 “奥德赛” (The Odyssey) 的盗版下载资源已被攻击者植入 Lumma Stealer 信息窃取恶意软件，试图通过虚假电影文件窃取用户加密货币钱包、密码及浏览器数据。据 Bitdefender 披露，恶意文件在影片上线数日内便开始传播，攻击者将其伪装成高清 WEBRip 或蓝光版本资源，并使用类似正规种子文件的名称吸引用户下载。实际上，这些文件并非视频，而是 Windows 可执行程序，运行后会感染设备。攻击者通常会替换文件图标，使其看起来像 VLC 播放器或视频文件，同时利用 Windows 默认隐藏文件扩展名的设置，降低用户识别风险的能力。一旦运行，Lumma Stealer 将搜集浏览器保存的密码、支付信息、自动填充数据、远程桌面凭证，以及包括加密货币钱包在内的敏感信息。此外，该恶意软件还会窃取身份验证 Cookie，使攻击者即使在用户启用多因素认证 (MFA) 的情况下，也可能绕过部分账户保护措施。

ChainCatcher 消息，据 Decrypt 报道，爱尔兰政府发布首份国家反洗钱（AML）战略，计划加强对涉及私人加密钱包（self-hosted wallets）的数字资产转账审查，并提高加密企业与海外机构合作时的尽职调查要求。 根据爱尔兰财政部公告，该战略落实欧盟《资金转移条例》（Transfer of Funds Regulation）剩余要求，将要求加密资产服务提供商（CASP）对涉及私人钱包的转账执行“增强检查”，同时在与海外加密企业开展业务时实施更严格的客户尽职调查。 相关措施基于金融行动特别工作组（FATF）的“旅行规则”（Travel Rule），要求数字资产交易中附带发送方和接收方信息，以提高资金流向透明度。爱尔兰表示，新规与欧盟《加密资产市场监管法案》（MiCA）同步推进。 MiCA 建立了统一的加密资产服务商监管框架，而爱尔兰此前给予本国加密企业的过渡期为 12 个月，低于欧盟允许的最长 18 个月，目前过渡期已于 2025 年 12 月底结束，因此新要求将直接适用于已获得正式授权的企业。

ChainCatcher 消息，据 The Block 报道，MoonPay 推出 AI 支付工具 PayBox，用户可将其接入 ChatGPT 或 Claude，让 AI 助手直接准备预订机票、餐厅或在线购物等支付交易，用户可选择每笔交易均需通行密钥批准，或设定限额后由 AI 自主完成。 PayBox 整合了加密钱包与支付卡，支持基于 x402 智能体支付标准跨链完成交易，首发支持 Solana 及 EVM 兼容链，包括以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 及 Polygon，未来一个月内还将支持更多 AI 平台及 DeFi 功能，如代币兑换、永续合约交易等。 MoonPay 表示，钱包私钥通过多方计算（MPC）及可信执行环境（TEE）保护，任何单一方（包括 MoonPay 或 AI 助手本身）均无法独立获取完整私钥或签署交易；支付卡信息经存储处理，AI 智能体可完成购买而无需接触底层卡片详情；该系统基于 MoonPay 今年早些时候收购的 Sodot 密钥管理基础设施构建。