key

ChainCatcher 消息，近日，针对硬件钱包行业出现的用户信息泄露及供应链安全风险，TokenPocket 旗下硬件钱包品牌 KeyPal 宣布进一步加强用户隐私保护与数据安全管理机制。KeyPal 表示，目前未发现自身系统遭受安全入侵或客户数据泄露的情况，此次调整属于基于行业风险变化采取的主动预防性措施。根据最新规划，KeyPal 将以订单完成后 15 天为目标，对已确认收货、完成履约，且不存在售后争议或其他合法保留要求的订单，尽最大努力删除或去标识化处理非必要的客户个人信息。硬件钱包安全不仅涉及私钥保护与交易签名，也包括用户在购买、交付及售后服务过程中产生的个人信息保护。

ChainCatcher 消息，Bitget 联合 Reality、Keyring 发布研究报告，探讨代币化股票、永续合约与去中心化借贷的协同机制，并通过模拟测算评估相关策略的潜在收益及风险。报告指出，代币化股票的应用正从传统股票交易延伸至抵押借贷、资产管理及系统化投资策略等更多场景。研究以 Reality 的 rToken 为基础，结合股票永续合约对冲及链上借贷机制，探索股票基差收益策略。历史模拟数据显示，2025 年 12 月 15 日至 2026 年 10 月 19 日期间，该策略指数在样本内及样本外的年化净收益率分别约为 7% 和 4%，毛资金费率溢价约为 11%–14%。报告同时指出，融资成本、交易执行费用、市场流动性及风险管理是影响策略实际收益的关键因素。据悉，Bitget 与 Keyring 计划共同开发股票基差指数，并依托 Reality 的 rToken 构建链上借贷市场。其中，Reality 提供代币化股票资产敞口，Keyring 负责开发指数方法论并构建相关借贷市场。该指数旨在通过组合 rToken 持仓与对应股票永续合约的对冲仓位，捕捉资金费率及基差收益机会，为代币化股票在链上金融场景中的应用提供新的策略路径。

ChainCatcher 消息，硬件钱包厂商 Keystone 设备验证密钥被盗，暂停发货并销毁 18,835 台未售设备，25,964 条买家记录泄露。

ChainCatcher 消息，硬件钱包 OneKey 联合创始人 Yishi 表示，鉴于近期硬件钱包行业发生的数据泄露及供应链攻击事件，OneKey 将进一步加强用户隐私保护。OneKey 已通过 Shopify API 确认，相关历史订单记录及姓名、邮箱、收货地址等个人信息已被删除，并正进一步排查其他系统及第三方集成服务。未来将尽可能确保其控制范围内的订单个人信息在 30 天内永久删除，同时计划逐步将电商业务迁移至自主控制的基础设施，以减少对 Shopify 等第三方平台的依赖。Yishi 同时表示，FedEx、UPS 等物流服务商的数据保留政策不受 OneKey 控制，无法保证所有第三方均遵循相同的 30 天期限。

ChainCatcher 消息，据 Keystone Hardware Wallet 声明，其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取。助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕“召回”等诈骗。

ChainCatcher 消息，加密硬件钱包制造商 Keystone 披露，其网站遭遇安全漏洞，未经授权的第三方获取客户姓名、联系方式、收货地址及订单商品等信息。Keystone 表示，已封锁访问、修复漏洞并展开调查，同时通知受影响客户，但未披露受影响人数。安全研究员 Taylor Monahan 警告，泄露的收货地址可能使客户面临定向诈骗及人身攻击风险。Keystone 2023 年曾表示将客户数据保留期限缩短至 180 天，但有客户称购买设备两年多后仍收到泄露通知。

ChainCatcher 消息，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。该公司表示，在发现漏洞后已立即采取行动，成功阻止了未经授权的访问。目前，Keystone 已完成漏洞修复工作，并强调此次事件并未波及用户的支付详情、助记词或私钥。公司方面表示，将继续加强安全防护措施。

ChainCatcher 消息，据 The Defiant 报道，HashKey Chain 管理员通过临时替换合约的方式转移了 142,818 USDT，约六分钟后原始存款代码被恢复。HashKey Chain 是 HashKey Group 推出的以太坊 Layer 2 网络，主要面向合规与机构级应用场景。报道显示，此次临时替换并未改变存款代码的最终状态，但一个由五名成员组成、需三人签名的多签仍保留即时升级权限，可在无需时间锁延迟的情况下对合约执行升级。

ChainCatcher 消息，硬件钱包 OneKey 创始人 Yishi 发文称，其上线了检测硬件钱包是否被篡改的工具 tampered.app。用户上传电路板照片即可检测，支持 OneKey、Ledger 和 Trezor，免费、无需注册、不保存照片。该工具可标记疑似异常，但结果正常并不代表完全安全。Yishi 称，在用户提交的约 400 张照片上测试，准确率超过 95%。

ChainCatcher 消息，硬件钱包品牌 OneKey 创始人 Yishi 发文表示，近期多名通过 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗。Ledger 已确认受影响设备被植入未经授权的硬件，原因及影响范围仍在调查。因 CryptoBilis 也曾销售 OneKey 等品牌硬件钱包，OneKey 已终止其授权经销商资格，并即日起停止新增经销商。OneKey 将重新审核现有经销商，无法核实经营主体或最终受益人的将取消授权，审核完成后公布完整授权名单。2026 年 3 月 1 日至声明发布之日，通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论型号、是否激活或使用，均可申请免费换新。原型号有货则更换同型号全新设备，缺货则免费升级，由 OneKey 官方商店直接发货，无需寄回旧设备。申请截止 2026 年 12 月 31 日，需通过 OneKey 官网客服或 help.onekey.so 提交工单，并提供购买凭证、设备型号及使用情况。OneKey 提醒，尚未激活的设备应暂缓激活并直接申请换新；已使用且存有资产的用户，应预防性地将旧助记词视为可能已泄露，尽快用全新助记词创建的钱包转移资产，切勿将旧助记词导入新设备。

ChainCatcher 消息，数字资产金融服务集团 HashKey 正在评估亚洲和中东地区的更多收购标的、战略投资机会及潜在合作。HashKey 首席财务官 Eric Zhu 在接受 Mergermarket 采访时表示：未来 12 至 24 个月的资本部署将聚焦交易与流动性、托管、清算与结算、支付以及代币化，优先市场包括新加坡和东南亚、日本以及中东。HashKey 正从单一交易平台发展为综合数字资产与金融服务基础设施提供商。

ChainCatcher 消息，据 Cointelegraph 报道，Hashkey 加入美国证券存托与清算公司（DTCC）的数字资产咨询行业工作组，成为首家加入该工作组的亚洲数字资产服务商。 DTCC 是全球金融市场核心交易后基础设施提供商，该工作组汇集了包括摩根大通、高盛、纳斯达克和纽约证券交易所在内的逾 100 家全球金融机构和资产管理公司，共同定义机构级代币化资产的发行、结算与托管标准。 DTCC 计划于 10 月推出代币化证券服务。此前，美国证券交易委员会（SEC）于 12 月向 DTCC 子公司发出无异议函，允许其提供证券市场代币化服务。 SEC 主席 Paul Atkins 表示，该试点获批只是开始，SEC 将考虑创新豁免，以帮助建设者在不承担繁琐监管要求的情况下推动市场链上化转型。Atkins 最早于 6 月 9 日在 DeFi 圆桌会议上提出代币化创新豁免的构想。

ChainCatcher 消息，9 月 2 日，B.AI 宣布其 Responses API 现已接入 DeepSeek 系列模型。开发者使用 B.AI API Key，即可在 Codex 客户端中调用 B.AI 平台支持的 DeepSeek 系列模型。此前，B.AI 已支持通过 Codex 调用 GPT 系列模型。完成 API Key 与 Base URL 配置后，开发者可在 DeepSeek 与 GPT 之间切换，用于代码生成、理解、调试、重构及开发协作等场景。

ChainCatcher 消息，开源钱包提供商 OneKey 的安全团队在实验室环境中成功复现了针对旧版 Ledger 以太坊应用的漏洞利用。OneKey 创始人兼 CEO 王一石表示，他们通过利用一个此前已修复的漏洞，对 Ledger 以太坊应用 1.22.1 版本执行了“交易替换攻击”，攻击者可在用户审核合法交易时覆盖等待签名的交易。Ledger 回应称，利用该漏洞需要控制设备与主机之间的通信，例如通过恶意软件、被入侵的钱包软件或恶意网页实现。Ledger 已于 8 月 13 日发布的以太坊应用 1.22.2 中增加应用层防护，并于 8 月 21 日在 Secure SDK 26.6.1 中修复底层问题。Ledger 强调，没有用户因此遭到黑客攻击，此次仅为实验室环境下的漏洞复现。此次安全测试发生在 Coldcard 漏洞事件之后。此前 Coldcard 钱包因固件漏洞导致部分助记词生成存在安全隐患，但 Ledger 表示其设备未受该漏洞影响，因为恢复短语由设备安全芯片内置的认证随机源生成。OneKey 复现的漏洞与助记词生成无关，而是影响签名过程中交易的处理方式。

ChainCatcher 消息，HashKey Holdings Limited 于 8 月 27 日公布截至 2026 年 6 月 30 日止六个月未经审核综合中期业绩。报告期内收入 3.425 亿港元，同比增长 20.6%；毛利 2.075 亿港元，同比增长 12.5%；毛利率由 2025 年下半年 51.0% 提升至 60.6%；经调整亏损收窄 21.0% 至 3.148 亿港元。交易促成服务收入 2.679 亿港元，同比增长 38.6%。平台交易量 2822 亿港元，同比增长 31.8%，其中机构交易量 2315 亿港元，同比增 58.8%，占总交易量 82.0%。链上 RWA TVL 达 26.785 亿港元，同比增长 167.8%，并完成香港首个房地产 RWA 项目及首个受监管白银 RWA 代币。资产管理规模 59.412 亿港元，分部收入 3884 万港元，推出稳定币与比特币理财产品及行业首个比特币算力基金。HashKey 成立于 2018 年，2025 年 12 月 17 日在香港联交所上市，业务涵盖交易促成、链上服务与资产管理。期内全资子公司就收购新加坡 Asia Pacific Exchange 订立框架协议，HashKey Capital 战略投资越南 CAEX 并领投 SignalPlus B+ 轮，同时深化与摩根大通、DBS 等合作。

ChainCatcher 消息，据 Bitcoin.com News 报道，英国一家法院已关闭加密货币公司 Key Coin Assets Ltd.，此前 9 名向 Action Fraud 投诉的投资者共支付超过 30 万英镑。调查人员称，未发现该公司存在真实交易的证据，并认为其运营具有庞氏骗局式特征。

ChainCatcher 消息，HashKey 成为 Anchorpoint 港元稳定币 HKDAP 授权分销商，启动 beta 测试，已完成首笔铸造赎回交易。

ChainCatcher 消息，Vangrid 宣布完成 900 万美元种子轮融资，HashKey、Borderless、Crypto.com Capital、Animoca Brands、Gate Labs 和 Mapleblock Capital 参投。 该项目主要业务是收集空间数据，用户通过智能手机采集地理位置数据并获取报酬，数据经 3D 建模和链上验证后出售给 Physical AI 开发商，包括机器人、自主代理和数字模型开发者。Vangrid 表示其网络构建于 Base，并使用以太坊证明服务验证数据批次，公共浏览器显示其已完成近 10 万次验证采集和超 1300 批次证明。

ChainCatcher 消息，据慢雾监测，MistEye 检测到一次大规模 npm 供应链攻击，影响 Keyv/Cacheable 生态系统。攻击者发布了超过 2,000 个恶意包版本，包括 keyv@6.0。Keyv 是广泛使用的键值存储抽象库，支持 Redis、SQLite、PostgreSQL、MongoDB 等后端，每周下载量约 1.27 亿次，导致明显的下游供应链暴露。攻击手法与此前 Shai-Hulud npm 蠕虫活动高度相似，指向高度自动化和可扩展的供应链攻击。潜在攻击行为包括凭据窃取、环境变量泄露、CI/CD 密钥泄露、远程载荷投递及通过被入侵的开发环境横向传播。安全团队应立即识别并移除受影响包版本，升级至已验证的安全版本，审查依赖锁文件和构建日志，监控可疑外连，轮换泄露凭据，并在确认受影响后重建环境。