key

ChainCatcher 消息，硬體錢包 Keystone 發文稱，Nexus App 近期部分服務遭遇網路攻擊，導致部分用戶一度無法正常使用應用。團隊已迅速響應並加強伺服器安全防護，根據目前調查結果，尚未發現用戶資產或個人資訊受到影響的證據。Nexus App v1.3.7 版本進一步強化了安全防護，目前已在 Google Play 上架，iOS 版本仍在等待 App Store 審核。官方建議用戶儘快更新，並提醒安裝前確認應用開發者為 "Yanssie HK Limited"，謹防仿冒應用。在 iOS 版本上線前，用戶可使用 Keystone 支援的第三方錢包進行簽名。

ChainCatcher 消息，OnKey 創始人 Yishi 於 X 平台發文提醒，使用舊款 iPhone 作為加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞，今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE，均涉及設備底層啟動代碼，無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後，可通過 USB 接口在 iOS 啟動前執行代碼，開啟飛行模式也無法阻止此類攻擊。Yishi 建議，iPhone 11 及更早機型不建議用於存儲助記詞，已經使用此類設備保存助記詞的用戶，應在可信環境中生成全新助記詞並遷移資產，而非僅更換原助記詞下的錢包地址。此外，用戶還應及時更新系統、使用更複雜的設備及錢包密碼，避免使用公共 USB 接口充電，並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平台發文建議用戶使用 iPhone 作為冷錢包，但只建議用 iPhone 17 或更新的機型。

ChainCatcher 消息，据 Keystone 硬體錢包官方 X 帳號發布的聲明，Keystone 更新了此前承諾的整改措施。收貨信息的保存期限已從 180 天縮短至 90 天，即日生效。用戶收到訂單後，可聯繫客服要求立即刪除相關數據。團隊已通過 support@keyst.one 向所有受影響用戶發送郵件，並暫停全部發貨。包括亞馬遜倉庫在內的所有合作倉庫，都已開始隔離受影響設備。團隊還根據用戶反饋，持續完善受影響用戶查詢頁面的安全性。

ChainCatcher 消息，硬體錢包公司 OneKey 創始人 Yishi 發文表示，幣安及此前 Bybit 的安全事件表明，即使錢包私鑰未洩露，攻擊者仍可能通過入侵簽名審批系統盜取資產。貝萊德旗下比特幣現貨 ETF IBIT 持有約 81.5 萬枚 BTC，價值約 630 億美元，目前主要由 Coinbase 托管。儘管 IBIT 已引入 Anchorage Digital 作為額外托管機構，但暫無資產轉移計劃。Yishi 指出，貝萊德未為 IBIT 持有的比特幣單獨購買保險，Coinbase 的商業犯罪保險額度為 3.2 億美元，由多個客戶共享，托管協議規定每個冷存儲地址的責任上限為 1 億美元。若發生重大盜竊且無法追回資產或獲得足額賠償，損失可能由 ETF 持有人承擔。目前沒有證據表明 IBIT 已成為攻擊目標。

ChainCatcher 消息，近日，針對硬體錢包行業出現的用戶信息洩露及供應鏈安全風險，TokenPocket 旗下硬體錢包品牌 KeyPal 宣布進一步加強用戶隱私保護與數據安全管理機制。KeyPal 表示，目前未發現自身系統遭受安全入侵或客戶數據洩露的情況，此次調整屬於基於行業風險變化採取的主動預防性措施。根據最新規劃，KeyPal 將以訂單完成後 15 天為目標，對已確認收貨、完成履約，且不存在售後爭議或其他合法保留要求的訂單，盡最大努力刪除或去標識化處理非必要的客戶個人信息。硬體錢包安全不僅涉及私鑰保護與交易簽名，也包括用戶在購買、交付及售後服務過程中產生的個人信息保護。

ChainCatcher 消息，Bitget 聯合 Reality、Keyring 發布研究報告，探討代幣化股票、永續合約與去中心化借貸的協同機制，並通過模擬測算評估相關策略的潛在收益及風險。報告指出，代幣化股票的應用正從傳統股票交易延伸至抵押借貸、資產管理及系統化投資策略等更多場景。研究以 Reality 的 rToken 為基礎，結合股票永續合約對沖及鏈上借貸機制，探索股票基差收益策略。歷史模擬數據顯示，2025 年 12 月 15 日至 2026 年 10 月 19 日期間，該策略指數在樣本內及樣本外的年化淨收益率分別約為 7% 和 4%，毛資金費率溢價約為 11%--14%。報告同時指出，融資成本、交易執行費用、市場流動性及風險管理是影響策略實際收益的關鍵因素。據悉，Bitget 與 Keyring 計劃共同開發股票基差指數，並依托 Reality 的 rToken 構建鏈上借貸市場。其中，Reality 提供代幣化股票資產敞口，Keyring 負責開發指數方法論並構建相關借貸市場。該指數旨在通過組合 rToken 持倉與對應股票永續合約的對沖倉位，捕捉資金費率及基差收益機會，為代幣化股票在鏈上金融場景中的應用提供新的策略路徑。

ChainCatcher 消息，硬體錢包廠商 Keystone 設備驗證密鑰被盜，暫停發貨並銷毀 18,835 台未售設備，25,964 條買家記錄洩露。

ChainCatcher 消息，硬體錢包 OneKey 聯合創始人 Yishi 表示，鑑於近期硬體錢包行業發生的數據洩露及供應鏈攻擊事件，OneKey 將進一步加強用戶隱私保護。OneKey 已通過 Shopify API 確認，相關歷史訂單記錄及姓名、郵箱、收貨地址等個人信息已被刪除，並正進一步排查其他系統及第三方集成服務。未來將儘可能確保其控制範圍內的訂單個人信息在 30 天內永久刪除，同時計劃逐步將電商業務遷移至自主控制的基礎設施，以減少對 Shopify 等第三方平台的依賴。Yishi 同時表示，FedEx、UPS 等物流服務商的數據保留政策不受 OneKey 控制，無法保證所有第三方均遵循相同的 30 天期限。

ChainCatcher 消息，据 Keystone Hardware Wallet 聲明，其官網於 10 月 20 日遭攻擊者利用第三方監控工具漏洞入侵，約 25,964 條含個人資訊的購買記錄、12,873 條未付款結帳記錄及設備 WebAuth 認證密鑰被獲取。助記詞、私鑰及支付資訊未受影響。Keystone 將銷毀庫存中 18,835 台含舊密鑰的設備，暫停官網發貨並改為預售，同時提醒用戶無需轉移資產，並警惕"召回"等詐騙。

ChainCatcher 消息，加密硬體錢包製造商 Keystone 披露，其網站遭遇安全漏洞，未經授權的第三方獲取客戶姓名、聯繫方式、收貨地址及訂單商品等資訊。Keystone 表示，已封鎖訪問、修復漏洞並展開調查，同時通知受影響客戶，但未披露受影響人數。安全研究員 Taylor Monahan 警告，洩露的收貨地址可能使客戶面臨定向詐騙及人身攻擊風險。Keystone 2023 年曾表示將客戶資料保留期限縮短至 180 天，但有客戶稱購買設備兩年多後仍收到洩露通知。

ChainCatcher 消息，硬體錢包製造商 Keystone 確認其網站遭遇安全漏洞攻擊，導致部分客戶的地址資訊與訂單詳情被洩露。該公司表示，在發現漏洞後已立即採取行動，成功阻止了未經授權的訪問。目前，Keystone 已完成漏洞修復工作，並強調此次事件並未波及用戶的支付詳情、助記詞或私鑰。公司方面表示，將繼續加強安全防護措施。

ChainCatcher 消息，据 The Defiant 報導，HashKey Chain 管理員透過臨時替換合約的方式轉移了 142,818 USDT，約六分鐘後原始存款代碼被恢復。HashKey Chain 是 HashKey Group 推出的以太坊 Layer 2 網路，主要面向合規與機構級應用場景。報導顯示，此次臨時替換並未改變存款代碼的最終狀態，但一個由五名成員組成、需三人簽名的多簽仍保留即時升級權限，可在無需時間鎖延遲的情況下對合約執行升級。

ChainCatcher 消息，硬體錢包 OneKey 創始人 Yishi 發文稱，其上線了檢測硬體錢包是否被竄改的工具 tampered.app。用戶上傳電路板照片即可檢測，支持 OneKey、Ledger 和 Trezor，免費、無需註冊、不保存照片。該工具可標記疑似異常，但結果正常並不代表完全安全。Yishi 稱，在用戶提交的約 400 張照片上測試，準確率超過 95%。

ChainCatcher 消息，硬體錢包品牌 OneKey 創始人 Yishi 發文表示，近期多名通過 CryptoBilis 購買 Ledger 硬體錢包的用戶報告資產被盜。Ledger 已確認受影響設備被植入未經授權的硬體，原因及影響範圍仍在調查。因 CryptoBilis 也曾銷售 OneKey 等品牌硬體錢包，OneKey 已終止其授權經銷商資格，並即日起停止新增經銷商。OneKey 將重新審核現有經銷商，無法核實經營主體或最終受益人的將取消授權，審核完成後公布完整授權名單。2026 年 3 月 1 日至聲明發布之日，通過 CryptoBilis 購買 OneKey 硬體錢包的用戶，無論型號、是否啟用或使用，均可申請免費換新。原型號有貨則更換同型號全新設備，缺貨則免費升級，由 OneKey 官方商店直接發貨，無需寄回舊設備。申請截止 2026 年 12 月 31 日，需通過 OneKey 官網客服或 help.onekey.so 提交工單，並提供購買憑證、設備型號及使用情況。OneKey 提醒，尚未啟用的設備應暫緩啟用並直接申請換新；已使用且存有資產的用戶，應預防性地將舊助記詞視為可能已洩露，儘快用全新助記詞創建的錢包轉移資產，切勿將舊助記詞導入新設備。

ChainCatcher 消息，數字資產金融服務集團 HashKey 正在評估亞洲和中東地區的更多收購標的、戰略投資機會及潛在合作。HashKey 首席財務官 Eric Zhu 在接受 Mergermarket 采訪時表示：未來 12 至 24 個月的資本部署將聚焦交易與流動性、托管、清算與結算、支付以及代幣化，優先市場包括新加坡和東南亞、日本以及中東。HashKey 正從單一交易平台發展為綜合數字資產與金融服務基礎設施提供商。

ChainCatcher 消息，据 Cointelegraph 報導，Hashkey 加入美國證券存託與清算公司（DTCC）的數位資產諮詢行業工作組，成為首家加入該工作組的亞洲數位資產服務商。DTCC 是全球金融市場核心交易後基礎設施提供商，該工作組匯集了包括摩根大通、高盛、納斯達克和紐約證券交易所在內的逾 100 家全球金融機構和資產管理公司，共同定義機構級代幣化資產的發行、結算與托管標準。DTCC 計劃於 10 月推出代幣化證券服務。此前，美國證券交易委員會（SEC）於 12 月向 DTCC 子公司發出無異議函，允許其提供證券市場代幣化服務。SEC 主席 Paul Atkins 表示，該試點獲批只是開始，SEC 將考慮創新豁免，以幫助建設者在不承擔繁瑣監管要求的情況下推動市場鏈上化轉型。Atkins 最早於 6 月 9 日在 DeFi 圓桌會議上提出代幣化創新豁免的構想。

ChainCatcher 消息，9 月 2 日，B.AI 宣布其 Responses API 現已接入 DeepSeek 系列模型。開發者使用 B.AI API Key，即可在 Codex 客戶端中調用 B.AI 平台支持的 DeepSeek 系列模型。此前，B.AI 已支持通過 Codex 調用 GPT 系列模型。完成 API Key 與 Base URL 配置後，開發者可在 DeepSeek 與 GPT 之間切換，用於代碼生成、理解、調試、重構及開發協作等場景。

ChainCatcher 消息，開源錢包提供商 OneKey 的安全團隊在實驗室環境中成功復現了針對舊版 Ledger 以太坊應用的漏洞利用。OneKey 創始人兼 CEO 王一石表示，他們透過利用一個此前已修復的漏洞，對 Ledger 以太坊應用 1.22.1 版本執行了"交易替換攻擊"，攻擊者可在用戶審核合法交易時覆蓋等待簽名的交易。Ledger 回應稱，利用該漏洞需要控制設備與主機之間的通信，例如透過惡意軟體、被入侵的錢包軟體或惡意網頁實現。Ledger 已於 8 月 13 日發布的以太坊應用 1.22.2 中增加應用層防護，並於 8 月 21 日在 Secure SDK 26.6.1 中修復底層問題。Ledger 強調，沒有用戶因此遭到駭客攻擊，此次僅為實驗室環境下的漏洞復現。此次安全測試發生在 Coldcard 漏洞事件之後。此前 Coldcard 錢包因固件漏洞導致部分助記詞生成存在安全隱患，但 Ledger 表示其設備未受該漏洞影響，因為恢復短語由設備安全晶片內置的認證隨機源生成。OneKey 復現的漏洞與助記詞生成無關，而是影響簽名過程中交易的處理方式。

ChainCatcher 消息，HashKey Holdings Limited 於 8 月 27 日公布截至 2026 年 6 月 30 日止六個月未經審核綜合中期業績。報告期內收入 3.425 億港元，同比增長 20.6%；毛利 2.075 億港元，同比增長 12.5%；毛利率由 2025 年下半年 51.0% 提升至 60.6%；經調整虧損收窄 21.0% 至 3.148 億港元。交易促成服務收入 2.679 億港元，同比增長 38.6%。平台交易量 2822 億港元，同比增長 31.8%，其中機構交易量 2315 億港元，同比增 58.8%，佔總交易量 82.0%。鏈上 RWA TVL 達 26.785 億港元，同比增長 167.8%，並完成香港首個房地產 RWA 項目及首個受監管白銀 RWA 代幣。資產管理規模 59.412 億港元，分部收入 3884 萬港元，推出穩定幣與比特幣理財產品及行業首個比特幣算力基金。HashKey 成立於 2018 年，2025 年 12 月 17 日在香港聯交所上市，業務涵蓋交易促成、鏈上服務與資產管理。期內全資子公司就收購新加坡 Asia Pacific Exchange 訂立框架協議，HashKey Capital 策略投資越南 CAEX 並領投 SignalPlus B+ 輪，同時深化與摩根大通、DBS 等合作。