錢包私鑰

ChainCatcher 消息，据慢霧餘弦監測，用戶應及時更新 iPhone 和 iPad 系統，並警惕已安裝的部分 App 遭 DarkSword 投毒。DarkSword 主要針對 iPhone 幣圈用戶進行定點攻擊和盜幣，利用 iOS 相關漏洞突破沙盒，竊取 Keychain 中的各類密碼等隱私數據，以及錢包本地私鑰文件、備忘錄等隱私數據。

ChainCatcher 消息，區塊鏈安全公司 SlowMist 首席信息安全官 23pds 表示，攻擊者正利用 Darksword 漏洞，通過 Safari 繞過 iOS 安全機制，控制設備並提取自托管加密錢包中的私鑰及其他數據。該漏洞曾被用於針對沙特、土耳其、馬來西亞和烏克蘭用戶的攻擊。Google Threat Intelligence Group 此前披露，Darksword 最初僅影響 iOS 18.4 至 18.7 版本。23pds 稱，攻擊者已將其適配至 iOS 26.5，但這一判斷尚未獲得官方驗證。攻擊通常始於社會工程，用戶點擊通過社交媒體或通信應用發送的惡意鏈接後，設備可能被取得 Root 權限並提取錢包數據。用戶應及時更新手機系統，避免訪問陌生人發送的網站鏈接；另有三名投資者因從蘋果官方 App Store 下載虛假錢包應用損失近 180 萬美元比特幣，已對蘋果提起訴訟。

ChainCatcher 消息，据 CoinDesk 報導，美國國稅局（IRS）發布警告稱，一場針對美國加密貨幣持有者的高級郵件釣魚活動正在擴散，攻擊者通過偽造官方稅務信件，誘導用戶掃描惡意二維碼，以竊取加密錢包憑證和私鑰。據悉，攻擊者冒充 IRS 發送紙質信件，利用「稅務合規」「帳戶驗證」等名義製造緊迫感，並在信件中附帶二維碼。一旦用戶掃描，可能被引導至仿冒網站，進而洩露錢包登錄信息、助記詞或私鑰，導致數字資產被盜。IRS 提醒納稅人，官方機構不會通過非官方渠道要求用戶提供加密錢包私鑰、助記詞或進行類似「錢包驗證」操作。加密貨幣持有者應警惕任何要求掃描二維碼、連接錢包或提交敏感信息的可疑郵件和信件。隨著加密資產持有者規模擴大，針對數字錢包的社會工程攻擊持續增加，監管機構和安全機構正加強對相關詐騙活動的防範提醒。

ChainCatcher 消息，Polymarket 工作人員 Shantikiran Chanal 在 X 平台發文表示，其已關注到與獎勵發放相關的安全報告，用戶資金與市場結算處於安全狀態。調查結果指向一枚用於內部運營的錢包發生私鑰洩露，並非合約或核心基礎設施問題。後續將發布更多更新。此前消息，ZachXBT 稱 Polymarket UMA CTF Adapter 合約疑似在 Polygon 上遭到攻擊，目前已流出超 52 萬美元。

ChainCatcher 消息，据慢霧科技首席信息安全官 23pds 披露，情報系統發現名為 "@openclaw-ai/openclawai" 的惡意 npm 包正在實施多層攻擊。該惡意包偽裝成名為 OpenClaw Installer 的合法命令行工具，旨在竊取用戶敏感信息，包括系統憑證、加密錢包私鑰、瀏覽器數據、SSH 密鑰以及 Apple Keychain 數據庫等。

ChainCatcher 消息，慢霧創始人余弦發推表示，"用 NoFx 這個開源自動交易系統的朋友留意下，我們披露的風險已經出現真實的盜幣事件，有些使用者的錢包私鑰、CEX/DEX API Key 因此洩露。為了使風險最小化，我們聯合相關安全團隊儘可能對受影響使用者通知到位，之後才發此文披露細節。"

ChainCatcher 消息，imToken 發布安全聲明，澄清近期美國執法新聞引發的"非托管錢包私鑰隨機性"擔憂。官方表示，imToken 軟體錢包與 imKey 硬體錢包用戶均不受影響。聲明指出，imToken 軟體錢包在本地通過 iOS 和 Android 系統安全隨機數源生成私鑰，核心代碼庫 TokenCore 自 2018 年起已開源可審，私鑰從不經網路傳輸；imKey 硬體錢包則在安全晶片內使用真隨機數發生器（TRNG）生成助記詞與私鑰。imToken 強調，兩款產品均為非托管錢包，不保存用戶私鑰或助記詞，並提醒用戶妥善備份助記詞。

ChainCatcher 消息，三名程序員因在 iToken 錢包應用中植入"後門"非法獲取用戶數字錢包私鑰和助記詞，被判處有期徒刑三年，並處罰金各 3 萬元人民幣。經鑑定，三人共非法獲取 27,622 條助記詞、10,203 條私鑰，成功轉換數字錢包地址 19,487 個。三名被告分別負責編寫請求邏輯代碼、搭建後端伺服器以及域名購買和私鑰加密等工作。法院同時裁定，三人自刑罰執行完畢后三年內禁止從事網絡安全管理和網絡運營及相關工作。

ChainCatcher 消息，DeSci 項目 Pump Science 今晨發布公告，其測試錢包（地址以 T5j2UB 開頭）因 GitHub 代碼庫疏忽導致私鑰洩露。該錢包在 pump.fun 平台上被標記為 URO 和 RIF 代幣的鏈下創建者，攻擊者可能利用該私鑰發行更多代幣。項目方表示，該私鑰最初僅用於測試目的，開發團隊誤認為其不重要。Pump Science 提醒用戶，除 URO 和 RIF 外，任何由該受損錢包發行的新代幣都應被視為詐騙。受此影響，URO 當前報價 0.034 USDT，24 小時跌幅 30.55%；RIF 報價 0.0846 USDT，24 小時跌幅 36%。

ChainCatcher 消息，据 Scam Sniffer 監測，惡意軟體"EdtiProAI"試圖利用 X 廣告瞄準潛在受害者，如果用戶誤安裝該軟體，錢包私鑰將面臨風險。

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台表示，最終經過分析，發現 Indodax 不是其熱錢包私鑰被駭客拿到，而是其他的系統受到攻擊，如簽名機之類。此前消息，9 月 11 日 7 時，據 Cyvers Alerts 監測，Indodax 的錢包在不同網絡上進行了超過 150 筆可疑交易，總損失約 1820 萬美元，可疑地址正在將各種代幣兌換為以太坊。

ChainCatcher 消息，MetaBit Capital 在社交平台發布聲明，IFCT 用戶用於提現的錢包私鑰已經洩露，具體洩露原因正在持續調查中。據悉，該事件導致約 75 萬枚 MBT 拋售，導致幣價大幅下跌。MetaBit 已向司法部門尋求幫助，並將很快發布相關挽回措施。

ChainCatcher 消息，慢霧創始人餘弦於社交平台就 CoinStats 遭攻擊一事發文表示："這個 App 挺早前用過，方便看目標錢包的資產情況，這類應用挺多，就不點名了。有些是有自己的錢包功能（非得碰這個雷區），允許用戶創建錢包及後續使用。我挺好奇的是 CoinStats Wallet 原則上是用戶自托管的，私鑰是如何成規模地洩露的，官方說法是其中的 1.3%。這種成規模洩露，且比例有限，原因是可以推測出來的，但這裡就不說了。等官方披露細節。"

ChainCatcher 消息，加密交易所 CoinEx 公布黑客攻擊事件最新進展，稱初步確定事件原因為熱錢包私鑰洩露，攻擊主要涉及 BTC、ETH、XRP、BCH、SOL 等加密資產，具體價值仍在清算中。 CoinEx 冷錢包內的資產並未受到此次事件的影響。 CoinEx 承諾其用戶資產安全基金會將承擔此次事件造成的經濟損失。目前， CoinEx 正在致力於重建錢包系統，包括 211 條鏈和 737 個代幣，在此期間建議用戶不要充值到舊地址，以避免潛在的資產損失。

ChainCatcher 消息，多鏈兌換協議 Rubic 發推稱，其管理員的一個錢包地址被盜用，該地址管理著 RBC/BRBC 跨鏈橋和質押獎勵，懷疑是惡意軟體盜取私鑰。據悉，攻擊者在 Uniswap 和 PancakeSwap 上售出了大約 3400 萬 RBC/BRBC，用戶的質押資金是安全的，智能合約沒有被利用。團隊正在處理這種情況，會及時通知接下來的步驟，Staking 獎勵將在幾天後恢復。（來源鏈接）