加密錢包

ChainCatcher 消息，ether.fi 宣布收購加密錢包 Zeal Wallet，Zeal 用戶目前可直接在 Zeal 應用內完成遷移至 ether.fi。遷移後，用戶可使用 ether.fi 提供的借貸、收益、股票與黃金交易等服務。此次公告暫未披露具體收購金額及交易條款。

ChainCatcher 消息，趙長鵬發文表示，沒有任何加密錢包能夠做到絕對安全，也不存在完全沒有漏洞的軟體或 100% 安全的技術。他指出，任何行動都存在風險，不採取行動同樣如此，過程中也難免遇到問題、挫折和需要解決的難題。趙長鵬建議用戶及時了解最新情況、做好風險管理，並積極解決問題。

ChainCatcher 消息，安全機構 SlowMist（慢霧）發布了一份關於 DarkSword 木馬後端及 iOS 攻擊鏈的深度威脅情報報告。報告追蹤了該攻擊基礎設施的演進過程，並揭示了其針對加密資產用戶的高度危險性。據慢霧分析，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月現身 GitHub，其攻擊基礎設施在 9 月下旬被觀測到已上線運行。慢霧團隊不僅追蹤了其在線基礎設施，還將其管理面板與公開的 GitHub 倉庫進行了關聯，並拆解了漏洞利用代碼、投遞鏈及攻陷後的利用能力。報告指出了該攻擊框架的幾個關鍵發現：高度自動化的完整攻擊流水線，集成了漏洞投遞、設備與數據收集、數據竊取以及加密錢包資金歸集功能。廣泛且深入的數據竊取能力，該工具包不僅針對鑰匙串、文件和信息，還專門針對加密錢包數據，具備解密錢包數據和歸集資金的能力。儘管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析證實，其實際有效的漏洞利用窗口集中在 iOS 18.6--18.7.2 以及 iOS 26--26.1 兩個版本區間。公開的漏洞組件已被武器化並整合進可部署的攻擊框架中，這極大地降低了發起複雜 iOS 攻擊的門檻。針對此威脅，慢霧給出了明確的安全建議。用戶應保持 iOS 系統更新，並避免點擊不可信鏈接，因為僅在 Safari 瀏覽器中打開惡意頁面就可能觸發漏洞。如果設備曾訪問過可疑落地頁，用戶應直接將助記詞和私鑰視為已洩露，必須使用從未訪問過該頁面的乾淨設備創建新錢包並轉移資產。此外，用戶還需全面檢查各鏈上的異常交易與代幣授權，並立即撤銷不必要的授權。

ChainCatcher 消息，据 Bernama 報導，馬來西亞霹靂州一名男子的加密錢包疑遭入侵，損失約 1,247 萬林吉特（約合 305 萬美元）。霹靂州總警長表示，受害者於 10 月 9 日下午發現，其加密資產在未經授權的情況下被轉出。初步調查顯示，相關交易通過區塊鏈網絡進行。警方正與商業罪案調查部加密貨幣部門合作，追蹤資金流向並調查涉案人員。案件目前依據馬來西亞《刑事法典》第 420 條有關詐騙的規定展開調查，具體攻擊方式尚未披露。

ChainCatcher 消息，歐盟執法機構 Europol 週三發布兩份報告，敦促行業與政策制定者提前應對量子計算威脅。其中由 Europol 歐洲網絡犯罪中心撰寫的《量子計算與加密貨幣》報告指出，加密錢包是"量子威脅的主要暴露點"。錢包依賴授權交易的私鑰與用於驗證的公鑰，足夠強大的量子計算機可從已暴露的公鑰推導出私鑰，使攻擊者無需授權即可動用資金，這一時刻通常被稱為 Q-Day。報告稱，用於鏈接區塊並支撐挖礦的哈希函數基本具備抗量子能力。報告認為加密貨幣不會因量子計算而崩潰，但建議採取"主動防禦"，包括分階段過渡至抗量子密碼學並改進錢包安全與密鑰管理。公鑰已在鏈上公開的錢包無法事後補救，報告稱唯一解決方案是提前遷移。Glassnode 今年 5 月估計，已有 604 萬枚 BTC（占已發行供應量的 30.2%）公鑰暴露。升級比特幣也有成本：NIST 標準化的後量子簽名比比特幣現用的 ECDSA 簽名大 10 至 120 倍，可能造成區塊空間過載與手續費上升。報告援引 2024 年研究估計，遷移全部未花費交易輸出至少需累計 76 天停機。第二份報告《先收集，後解密》與西班牙馬德里卡洛斯三世大學合作完成，研究攻擊者今日收集加密數據、日後解密的行為，發現 TLS、SSH 與 OpenPGP 等協議存在風險。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，iOS 27 版本之前的系統正被部分黑灰產團夥利用漏洞盜竊 iPhone 使用者加密錢包。其提醒使用者及時將 iPhone、iPad、Mac 等設備更新至最新版本，謹慎安裝來源不明的 App，並謹慎通過 Safari 及 App 內置瀏覽器打開不明連結。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 SlowMist 表示，其調查尚未將近期引發安全警告的 iPhone Safari 攻擊與已確認的加密貨幣被盜事件關聯起來。SlowMist 向 Cointelegraph 表示，尚未獨立確認有受害者因其所分析的特定 Safari 攻擊樣本而受損，其掌握的最強技術證據覆蓋 iOS 18.4 至 18.6.2 版本。該公司稱，外界流傳的"iOS 13 至 26.5"受影響範圍應被視為初步判斷，在獲得可複現的技術證據前，傾向於避免聲稱 iOS 26.5 受到影響。SlowMist 指出，該 Safari 攻擊複用了此前披露的 DarkSword 漏洞利用鏈技術，與另一項涉及 App Store 應用內嵌惡意組件的 FomoPeek 調查相互獨立。Google 威脅情報團隊（GTIG）曾於 3 月披露 DarkSword，稱其為自 2025 年 11 月以來被多個威脅行為者使用的 iOS 漏洞利用鏈。

ChainCatcher 消息，加密錢包應用 SecondFi 發推提醒，此前安全事件中受影響的錢包用戶注意 NIGHT 代幣領取風險。部分受影響用戶將於 9 月 22 日迎來 NIGHT 代幣領取窗口，但 Midnight 基金會系統僅支持從原始錢包地址領取，無法切換至其他未受影響地址，受影響錢包已永久存在安全隱患。SecondFi 建議用戶不要嘗試通過受損錢包領取 NIGHT，否則代幣將面臨被盜風險。SecondFi 同時說明，NIGHT 領取流程由 Midnight 基金會獨立管理，其錢包遷移工具和資產恢復工具均不涵蓋 NIGHT 領取，相關用戶應直接聯繫 Midnight 基金會。此前，SecondFi 於 6 月 21 日至 23 日遭遇安全事件，約 1610 萬枚 ADA（約 260 萬美元）被盜，涉及 374 個錢包。

ChainCatcher 消息，据 Forbes 報導，由美國聯邦調查局（FBI）和日本警察廳（NPA）在內的多國機構聯合發布的預警顯示，朝鮮關聯黑客組織 WaterPlum（又稱 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通過偽裝成 AI、加密貨幣或 NFT 領域的公司提供虛假職位，對全球 IT 開發者發起攻擊。攻擊者在社交媒體、招聘平台接觸求職者，以技術面試或編程測試為由，誘使下載惡意文件，成功感染超 3 萬台設備，覆蓋 100 多個國家和地區，並從超過 7000 個加密錢包中竊取數據。相關資金至少 1071 萬美元流入攻擊者控制的錢包。

ChainCatcher 消息，網路安全公司 Hudson Rock 披露，流媒體服務 HBO Max 的 Reddit 認證帳號於本月早些時候遭黑客劫持，並在約 48 小時內投放了 108 條惡意廣告。這些廣告以不存在的 HBO Max 原生 macOS 應用為誘餌，誘導用戶打開終端或 PowerShell 粘貼惡意命令，該手法被稱為 ClickFix。研究人員將該行動命名為 PasteSwitch，其投遞系統會根據訪問者設備與所宣傳軟體自適應調整。已觀測到的 Mac 端載荷包括 MacSync 與 Atomic macOS（AMOS）資訊竊取木馬，目標涵蓋瀏覽器憑據、Telegram 資料、Apple Notes、已保存密碼及加密貨幣錢包助記詞。惡意軟體還利用幣安智能鏈合約作為可變 C2 地址投遞點，並關聯到替換剪貼板錢包地址的加密貨幣剪貼板劫持程式。據 Malwarebytes 稱，Reddit 管理員在收到舉報後已暫停相關廣告並展開安全調查。報告未說明帳號遭入侵的具體方式及受害者數量，也未發現 HBO Max 流媒體服務本身被攻破的證據。此前 ClickFix 手法已多次被用於針對加密貨幣用戶的攻擊，包括約 2000 個被入侵的 WordPress 網站及偽裝 CAPTCHA 的惡意活動。

ChainCatcher 消息，据韓國聯合通訊社報導，釜山警察廳披露，有人非法入侵釜山沙上區一家複合購物中心行銷部門所使用的簡訊發送代理公司帳戶，向 26 萬餘名不特定人群批量發送詐騙簡訊，聲稱"加密貨幣錢包已更新"並誘導快速安裝。用戶一旦點擊附帶連結，即可能遭遇虛擬資產被盜的釣魚攻擊（Smishing）。目前警方已封鎖相關帳戶訪問權限，並對非法入侵者展開追蹤調查。

ChainCatcher 消息，据 Cointelegraph 報導，歐盟《網絡彈性法案》（CRA）於 9 月 11 日正式生效，要求加密硬體與軟體錢包提供商在發現被積極利用的漏洞或嚴重安全漏洞後 24 小時內提交早期預警報告，並在 72 小時內提交完整通知。製造商還需在採取糾正或緩解措施後 14 天內提交最終報告，嚴重事件則需在一個月內完成上報。歐盟委員會表示，新報告要求旨在更好地保護消費者和企業免受網絡威脅，適用於所有在歐盟市場上架銷售的"含數字元素產品"，並建立在歐盟更廣泛的網絡安全戰略之上。根據最終草案的處罰條款，未遵守第 13 條和第 14 條規定的公司可能面臨最高 1500 萬歐元（約 1730 萬美元）或全球年營業額 2.5% 的行政罰款，以較高者為準；提供不正確、不完整或誤導性信息也將面臨最高 500 萬歐元的罰款。該措施出台前，多家硬體錢包廠商近期披露了用戶數據泄露事件。9 月 4 日，Trezor 披露其物流供應商 ShipMonk 遭遇的數據泄露影響約 6.7 萬名美國客戶，超出最初估計的 1.4 萬人；本週 Trezor 與 BitBox 還警告用戶警惕偽裝成緊急安全通知的釣魚郵件。6 月，Layer-1 區塊鏈網絡 Zilliqa 曾警告其 Ledger 應用存在漏洞，攻擊者可能利用公開鏈上數據恢復用戶私鑰。

ChainCatcher 消息，据 Bitcoin News 報導，BlueWallet 首席技術官表示，其對 App Store 中 904 款標註為非托管加密錢包的 iOS 應用進行篩查，並分析其中 494 款，最終將 45 款標記為可能存在嚴重或高風險安全問題，其中 23 款為潛在嚴重風險，22 款為高風險。問題主要包括涉嫌將助記詞或私鑰上傳至伺服器、生成的錢包隨機性不足、在伺服器端存儲密鑰、使用硬編碼加密密鑰，以及加載能夠與錢包敏感數據交互的未簽名 JavaScript 代碼。BlueWallet 首席技術官提醒稱，分析結果可能存在誤報，且未出現在名單上的應用並不一定就是安全的。當涉及存儲大量比特幣時，僅憑 App Store 的審核通過和應用聲譽，並不足以作為信任該軟體的依據。

ChainCatcher 消息，烏克蘭國家警察與安全局週二宣布，捣毀一個以基輔為據點的虛假投資平台網絡，該團夥通過內置錢包盜竊工具竊取逾 20 個國家用戶的加密貨幣。調查人員目前已確認 62 名受害者，涉及德國、波蘭、立陶宛、拉脫維亞、西班牙、法國、英國、加拿大和以色列等國公民。組織者招募了超過 46 名烏克蘭人，在基輔及周邊地區運營多個辦公室，其中開發者負責搭建虛假平台並抵禦封禁，其餘成員負責電話客服與安保。據烏克蘭安全局介紹，組織者為一名 25 歲的 IT 專家，該團夥高峰期月流水最高達 100 萬美元。詐騙始於 Telegram 上的加密貨幣投資項目廣告，用戶註冊後連接錢包並投入資金，團夥成員手動偽造交易，在用戶後台顯示餘額不斷上漲。當用戶申請提現時，平台以驗證為由要求其連接主錢包並批准一筆小額"測試"交易，該授權隨即觸發網站內置的盜竊工具，將資產轉移至團夥控制的錢包並鎖定受害者賬戶。調查人員在荷蘭追蹤到存放團夥數據庫的伺服器設備，其中記錄了受害者信息、錢包地址、被盜金額、內部通訊及平台運營數據，還包含用戶護照、電話、郵箱、登錄密碼和照片等資料。警方在基輔及周邊地區執行 34 次搜查，繳獲逾 100 台電腦、逾 100 部手機、79 張 SIM 卡、一台 GSM 網關、現金及 15 輛汽車。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Morphisec 披露，一款偽裝成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面應用正被用於傳播 Windows 惡意軟體 RevStealer。該軟體可竊取超過 50 種加密貨幣錢包數據，同時還會收集瀏覽器密碼、Cookie、VPN 配置、消息記錄及截圖等敏感信息。RevStealer 具備反檢測機制，會在執行前對目標設備進行環境檢測，若發現調試或虛擬環境特徵則停止運行。此外，俄羅斯網絡安全公司卡巴斯基也披露了另一針對加密投資者的新型惡意軟體框架 OkoBot，可收割錢包文件、注入惡意擴展並捕獲錢包應用窗口以盜取資產。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客透過偽造 Google Docs 文件、GitHub 托管惡意文件及仿冒 Claude.ai 頁面，向加密貨幣用戶傳播竊密惡意軟體。攻擊者在社交平台 X 上偽裝成 CoinDesk 高級員工，以邀請參加線上會議為由誘導受害者打開含惡意代碼的 Google Docs 文檔，進而引導用戶自行安裝惡意程序。Mac 用戶面臨 Atomic macOS Stealer（AMOS）威脅，可竊取瀏覽器密碼、加密錢包數據及 Telegram 文件；Windows 用戶則被推送偽造的 Google API Connector 更新，安裝後植入 NetSupport RAT 及仿冒 Ledger 硬體錢包應用。此外，黑客還在 Bing 等搜尋引擎投放虛假廣告，誘導用戶訪問仿冒 Claude.ai 頁面並執行惡意命令，相關惡意程序 MacSync 和 SectopRAT 可竊取 Cookie、保存密碼、助記詞及支付卡信息。安全公司 Socket 亦同期發現 16 款針對 Chrome 和 Edge 的惡意擴展，可清空 EVM、Solana 及 Tron 錢包資產。

ChainCatcher 消息，Telegram 已將其自托管 Gram 錢包設為用戶設定中的預設錢包，同時將 Wallet in Telegram 更名為 Walt。Telegram 創始人 Pavel Durov 曾在 7 月預告 Gram 錢包，計劃為每個 Telegram 應用引入原生非托管錢包。Gram 錢包將作為 Telegram 的轉帳與支付交易層，支持購買 Telegram Collectibles（包括禮物、用戶名稱和電話號碼）以及服務與日常消費支付。Gram 錢包與 Walt 保持連接，Walt 允許用戶向 Gram 錢包進行多鏈加密資產充值。Wallet in Telegram 的更名反映了其服務已超越最初主要用於購買和持有 Gram（原 Toncoin）的定位。Walt 支持 4 條區塊鏈上超過 300 種加密資產的充值、持有與提現，以及 200 多種資產的交易，並提供超過 100 種代幣化股票、ETF 和金屬，產品還包括加密收益服務和永續合約。The Open Platform（TOP）和 Walt 創始人兼 CEO Andrew Rogozov 表示，他們最初只是用於購買 TON 的簡單錢包，過去四年已成長為 Telegram 內的全規模加密平台，推出了 Earn、現實世界資產和永續交易。

ChainCatcher 消息，据 Bits.media 報導，俄羅斯央行（ЦБ РФ）宣布將 2600 個涉嫌非法活動的加密錢包地址納入專項信息系統，相關地址涉及法人、項目方及個人企業主，累計收到加密資產約 10 億盧布。該系統已向政府機構及執法部門開放，一旦銀行操作與上述地址產生關聯，相關交易將大概率被凍結。央行指出，74% 的涉案地址與金融傳銷及詐騙活動有關，常見手法包括虛假加密投資、偽造數據中心項目及非法加密借貸（USDT 穩定幣）等。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告稱，新上映好萊塢大片 "奧德賽" (The Odyssey) 的盜版下載資源已被攻擊者植入 Lumma Stealer 信息竊取惡意軟體，試圖通過虛假電影文件竊取用戶加密貨幣錢包、密碼及瀏覽器數據。據 Bitdefender 披露，惡意文件在影片上線數日內便開始傳播，攻擊者將其偽裝成高清 WEBRip 或藍光版本資源，並使用類似正規種子文件的名稱吸引用戶下載。實際上，這些文件並非視頻，而是 Windows 可執行程序，運行後會感染設備。攻擊者通常會替換文件圖標，使其看起來像 VLC 播放器或視頻文件，同時利用 Windows 預設隱藏文件擴展名的設置，降低用戶識別風險的能力。一旦運行，Lumma Stealer 將搜集瀏覽器保存的密碼、支付信息、自動填充數據、遠程桌面憑證，以及包括加密貨幣錢包在內的敏感信息。此外，該惡意軟體還會竊取身份驗證 Cookie，使攻擊者即使在用戶啟用多因素認證 (MFA) 的情況下，也可能繞過部分帳戶保護措施。

ChainCatcher 消息，据 Decrypt 報導，愛爾蘭政府發布首份國家反洗錢（AML）戰略，計劃加強對涉及私人加密錢包（self-hosted wallets）的數字資產轉帳審查，並提高加密企業與海外機構合作時的盡職調查要求。根據愛爾蘭財政部公告，該戰略落實歐盟《資金轉移條例》（Transfer of Funds Regulation）剩餘要求，將要求加密資產服務提供商（CASP）對涉及私人錢包的轉帳執行"增強檢查"，同時在與海外加密企業開展業務時實施更嚴格的客戶盡職調查。相關措施基於金融行動特別工作組（FATF）的"旅行規則"（Travel Rule），要求數字資產交易中附帶發送方和接收方信息，以提高資金流向透明度。愛爾蘭表示，新規與歐盟《加密資產市場監管法案》（MiCA）同步推進。MiCA 建立了統一的加密資產服務商監管框架，而愛爾蘭此前給予本國加密企業的過渡期為 12 個月，低於歐盟允許的最長 18 個月，目前過渡期已於 2025 年 12 月底結束，因此新要求將直接適用於已獲得正式授權的企業。