加密錢包

ChainCatcher 消息，烏克蘭國家警察與安全局週二宣布，捣毀一個以基輔為據點的虛假投資平台網絡，該團夥通過內置錢包盜竊工具竊取逾 20 個國家用戶的加密貨幣。調查人員目前已確認 62 名受害者，涉及德國、波蘭、立陶宛、拉脫維亞、西班牙、法國、英國、加拿大和以色列等國公民。組織者招募了超過 46 名烏克蘭人，在基輔及周邊地區運營多個辦公室，其中開發者負責搭建虛假平台並抵禦封禁，其餘成員負責電話客服與安保。據烏克蘭安全局介紹，組織者為一名 25 歲的 IT 專家，該團夥高峰期月流水最高達 100 萬美元。詐騙始於 Telegram 上的加密貨幣投資項目廣告，用戶註冊後連接錢包並投入資金，團夥成員手動偽造交易，在用戶後台顯示餘額不斷上漲。當用戶申請提現時，平台以驗證為由要求其連接主錢包並批准一筆小額"測試"交易，該授權隨即觸發網站內置的盜竊工具，將資產轉移至團夥控制的錢包並鎖定受害者賬戶。調查人員在荷蘭追蹤到存放團夥數據庫的伺服器設備，其中記錄了受害者信息、錢包地址、被盜金額、內部通訊及平台運營數據，還包含用戶護照、電話、郵箱、登錄密碼和照片等資料。警方在基輔及周邊地區執行 34 次搜查，繳獲逾 100 台電腦、逾 100 部手機、79 張 SIM 卡、一台 GSM 網關、現金及 15 輛汽車。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Morphisec 披露，一款偽裝成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面應用正被用於傳播 Windows 惡意軟體 RevStealer。該軟體可竊取超過 50 種加密貨幣錢包數據，同時還會收集瀏覽器密碼、Cookie、VPN 配置、消息記錄及截圖等敏感信息。RevStealer 具備反檢測機制，會在執行前對目標設備進行環境檢測，若發現調試或虛擬環境特徵則停止運行。此外，俄羅斯網絡安全公司卡巴斯基也披露了另一針對加密投資者的新型惡意軟體框架 OkoBot，可收割錢包文件、注入惡意擴展並捕獲錢包應用窗口以盜取資產。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客透過偽造 Google Docs 文件、GitHub 托管惡意文件及仿冒 Claude.ai 頁面，向加密貨幣用戶傳播竊密惡意軟體。攻擊者在社交平台 X 上偽裝成 CoinDesk 高級員工，以邀請參加線上會議為由誘導受害者打開含惡意代碼的 Google Docs 文檔，進而引導用戶自行安裝惡意程序。Mac 用戶面臨 Atomic macOS Stealer（AMOS）威脅，可竊取瀏覽器密碼、加密錢包數據及 Telegram 文件；Windows 用戶則被推送偽造的 Google API Connector 更新，安裝後植入 NetSupport RAT 及仿冒 Ledger 硬體錢包應用。此外，黑客還在 Bing 等搜尋引擎投放虛假廣告，誘導用戶訪問仿冒 Claude.ai 頁面並執行惡意命令，相關惡意程序 MacSync 和 SectopRAT 可竊取 Cookie、保存密碼、助記詞及支付卡信息。安全公司 Socket 亦同期發現 16 款針對 Chrome 和 Edge 的惡意擴展，可清空 EVM、Solana 及 Tron 錢包資產。

ChainCatcher 消息，Telegram 已將其自托管 Gram 錢包設為用戶設定中的預設錢包，同時將 Wallet in Telegram 更名為 Walt。Telegram 創始人 Pavel Durov 曾在 7 月預告 Gram 錢包，計劃為每個 Telegram 應用引入原生非托管錢包。Gram 錢包將作為 Telegram 的轉帳與支付交易層，支持購買 Telegram Collectibles（包括禮物、用戶名稱和電話號碼）以及服務與日常消費支付。Gram 錢包與 Walt 保持連接，Walt 允許用戶向 Gram 錢包進行多鏈加密資產充值。Wallet in Telegram 的更名反映了其服務已超越最初主要用於購買和持有 Gram（原 Toncoin）的定位。Walt 支持 4 條區塊鏈上超過 300 種加密資產的充值、持有與提現，以及 200 多種資產的交易，並提供超過 100 種代幣化股票、ETF 和金屬，產品還包括加密收益服務和永續合約。The Open Platform（TOP）和 Walt 創始人兼 CEO Andrew Rogozov 表示，他們最初只是用於購買 TON 的簡單錢包，過去四年已成長為 Telegram 內的全規模加密平台，推出了 Earn、現實世界資產和永續交易。

ChainCatcher 消息，据 Bits.media 報導，俄羅斯央行（ЦБ РФ）宣布將 2600 個涉嫌非法活動的加密錢包地址納入專項信息系統，相關地址涉及法人、項目方及個人企業主，累計收到加密資產約 10 億盧布。該系統已向政府機構及執法部門開放，一旦銀行操作與上述地址產生關聯，相關交易將大概率被凍結。央行指出，74% 的涉案地址與金融傳銷及詐騙活動有關，常見手法包括虛假加密投資、偽造數據中心項目及非法加密借貸（USDT 穩定幣）等。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告稱，新上映好萊塢大片 "奧德賽" (The Odyssey) 的盜版下載資源已被攻擊者植入 Lumma Stealer 信息竊取惡意軟體，試圖通過虛假電影文件竊取用戶加密貨幣錢包、密碼及瀏覽器數據。據 Bitdefender 披露，惡意文件在影片上線數日內便開始傳播，攻擊者將其偽裝成高清 WEBRip 或藍光版本資源，並使用類似正規種子文件的名稱吸引用戶下載。實際上，這些文件並非視頻，而是 Windows 可執行程序，運行後會感染設備。攻擊者通常會替換文件圖標，使其看起來像 VLC 播放器或視頻文件，同時利用 Windows 預設隱藏文件擴展名的設置，降低用戶識別風險的能力。一旦運行，Lumma Stealer 將搜集瀏覽器保存的密碼、支付信息、自動填充數據、遠程桌面憑證，以及包括加密貨幣錢包在內的敏感信息。此外，該惡意軟體還會竊取身份驗證 Cookie，使攻擊者即使在用戶啟用多因素認證 (MFA) 的情況下，也可能繞過部分帳戶保護措施。

ChainCatcher 消息，据 Decrypt 報導，愛爾蘭政府發布首份國家反洗錢（AML）戰略，計劃加強對涉及私人加密錢包（self-hosted wallets）的數字資產轉帳審查，並提高加密企業與海外機構合作時的盡職調查要求。根據愛爾蘭財政部公告，該戰略落實歐盟《資金轉移條例》（Transfer of Funds Regulation）剩餘要求，將要求加密資產服務提供商（CASP）對涉及私人錢包的轉帳執行"增強檢查"，同時在與海外加密企業開展業務時實施更嚴格的客戶盡職調查。相關措施基於金融行動特別工作組（FATF）的"旅行規則"（Travel Rule），要求數字資產交易中附帶發送方和接收方信息，以提高資金流向透明度。愛爾蘭表示，新規與歐盟《加密資產市場監管法案》（MiCA）同步推進。MiCA 建立了統一的加密資產服務商監管框架，而愛爾蘭此前給予本國加密企業的過渡期為 12 個月，低於歐盟允許的最長 18 個月，目前過渡期已於 2025 年 12 月底結束，因此新要求將直接適用於已獲得正式授權的企業。

ChainCatcher 消息，据 The Block 報導，MoonPay 推出 AI 支付工具 PayBox，用戶可將其接入 ChatGPT 或 Claude，讓 AI 助手直接準備預訂機票、餐廳或在線購物等支付交易，用戶可選擇每筆交易均需通行密鑰批准，或設定限額後由 AI 自主完成。PayBox 整合了加密錢包與支付卡，支持基於 x402 智能體支付標準跨鏈完成交易，首發支持 Solana 及 EVM 兼容鏈，包括以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 及 Polygon，未來一個月內還將支持更多 AI 平台及 DeFi 功能，如代幣兌換、永續合約交易等。MoonPay 表示，錢包私鑰通過多方計算（MPC）及可信執行環境（TEE）保護，任何單一方（包括 MoonPay 或 AI 助手本身）均無法獨立獲取完整私鑰或簽署交易；支付卡信息經存儲處理，AI 智能體可完成購買而無需接觸底層卡片詳情；該系統基於 MoonPay 今年早些時候收購的 Sodot 密鑰管理基礎設施構建。

ChainCatcher 消息，据 TechCrunch 报道，蘋果公司因 App Store 安全性問題被起訴，三名原告稱被誘導下載了欺詐性加密錢包應用 Sparrow Wallet，而該應用官方版本並不適用於 iOS，原告累計損失超 180 萬美元------James Ramirez 損失約 87.5 萬美元，Christopher Ellis 損失約 84 萬美元，Jalen Delgado 損失約 12 萬美元。訴訟指控蘋果明知欺詐應用存在仍允許其留在 App Store，並利用其安全承諾作為行銷手段抵制第三方應用商店和側載。原告要求陪審團審判、賠償損失並公開 App Store 風險。蘋果未就訴訟置評，但表示仿冒應用違反其指南，將迅速移除，目前 App Store 已無 Sparrow Wallet 仿冒品，2025 年已拒絕超 37.1 萬個抄襲或誤導用戶的應用提交。

ChainCatcher 消息，据 Crypto.news 報導，與朝鮮有關聯的黑客組織 BlueNoroff 利用虛假的 Zoom 和 Microsoft Teams 會議來分析加密貨幣用戶，然後再投放惡意軟體。黑客先控制受害者信任的加密行業聯絡人帳號，然後通過 Calendly 等發送看似正常的會議連結，指向假冒 Zoom/Teams 網域。用戶進入假會議頁面後，頁面悄悄掃描瀏覽器中的錢包，根據錢包價值決定是否繼續攻擊。假會議中會要求"更新 Zoom/Teams"或運行命令，實際下載惡意軟體（支持 Windows 和 macOS）。惡意軟體會竊取瀏覽器金鑰、系統數據和 Telegram 會話。

ChainCatcher 消息，Telegram 創始人 Pavel Durov 在個人頻道發文表示，今年夏季將迎來 "人類歷史上最大規模的非托管加密錢包部署"，Telegram 計劃在所有應用中整合原生非托管 Gram 錢包。Pavel Durov 稱，該錢包將為超過 10 億 Telegram 用戶提供即時、零手續費的加密貨幣交易體驗，使鏈上支付進一步走向大眾化，他表示："我們正在將原生非托管 Gram 錢包帶入每一個 Telegram 應用。"

ChainCatcher 消息，据金十報導，美國財長貝森特表示，已凍結與伊朗伊斯蘭革命衛隊有關的 1.3 億美元加密錢包。

ChainCatcher 消息，据 Bits.media 報導，卡巴斯基安全研究人員發現新的惡意軟體 OkoBot，通過約 20 個模組竊取加密錢包助記詞和憑證。攻擊者利用 ClickFix 社會工程學技術誘騙用戶運行惡意命令，並通過偽裝成 SQL Server Management Studio 等合法工具的 GitHub 倉庫傳播。OkoBot 的模組包括：SeedHunter 注入 Trezor 和 Ledger 等硬體錢包，在恢復助記詞時顯示虛假介面；MC Keylogger 記錄鍵盤和剪貼板活動；OkoSpyware 追蹤錢包密碼並錄製視窗視頻。一旦攻擊者獲得助記詞，即可完全控制受害者的加密資產，資金幾乎無法追回。卡巴斯基表示，OkoBot 已存在超過一年，多數受害者分布於巴西、越南、加拿大、墨西哥和土耳其。攻擊者還對俄羅斯和獨聯體國家的 IP 地址實施了地理封鎖。

ChainCatcher 消息，据 FinanceFeeds 報導，安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式，進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息，包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是通過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據，並在另一台 Mac 設備上恢復登錄，無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登錄，而是在利用已經信任的本地會話。對於加密用戶而言，風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產信息，甚至向聯絡人傳播惡意鏈接。

ChainCatcher 消息，美國財政部將 4 個伊朗央行關聯加密錢包列入制裁名單，Tether 據此凍結 1.31 億美元 USDT。這使相關凍結總額達約 4.75 億美元。

ChainCatcher 消息，据 CoinDesk 報導，硬體錢包公司 Ledger 推出開源工具包 Ledger Agent Stack，支持 AI 代理通過讀取餘額、準備交易和建議操作與加密錢包互動，所有交易均需用戶在 Ledger 硬體設備上批准。Ledger 表示，此次發布是其 AI 路線圖的第一步，目標是將基於硬體的安全機制引入 AI 驅動的加密應用，並防止自主代理在未經人工批准的情況下轉移資金或訪問敏感憑證。

ChainCatcher 消息，据官方消息，全球跨境支付基礎設施公司 Nium 宣布收購加密原生非托管錢包及發卡公司 Cypher。雙方將結合數位資產與全球支付網路能力，推進法幣至鏈上支付服務發展。與此同時，Cypher 現有平台將逐步關閉，涵蓋消費者應用、企業卡平台及 CYPR 生態，並將於 2026 年 9 月 6 日正式停止服務。

ChainCatcher 消息，据 CoinDesk 报道，俄羅斯最大銀行 Sberbank 計劃在 12 月前上線加密貨幣錢包和數字托管庫，前提是 "數字貨幣與數字權利法案" 於 9 月正式生效。該服務將整合進 "Sberbank Online" 和 "SberInvestments" 應用，為客戶提供在銀行體系內接觸獲授權加密資產的入口。新法將為加密交易、托管、法幣兌換和跨境結算設立牌照框架，非合格投資者交易額度約為每年 30 萬盧布（約合 3,800 美元）。包括 VTB、T-Bank 在內的其他大型銀行也在籌備相關數字托管業務。

ChainCatcher 消息，安全公司 Coinspect Security 在 X 平台發文稱，透過分析自 2018 年以來使用不安全代碼生成的加密錢包種子，發現數千個種子曾被實際使用，僅上個月，就發現這些錢包中被盜金額高達 314 萬美元，其中大部分未被報告。部分資金存在集中轉入單一地址及洗錢模式，某個受影響地址在提醒發布數小時後又轉出 200 萬美元，不確定是否為盜竊。Coinspect 提醒稱，認為許多資產仍面臨風險的用戶可能位於中國。