加密钱包

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告称，新上映好莱坞大片 “奥德赛” (The Odyssey) 的盗版下载资源已被攻击者植入 Lumma Stealer 信息窃取恶意软件，试图通过虚假电影文件窃取用户加密货币钱包、密码及浏览器数据。据 Bitdefender 披露，恶意文件在影片上线数日内便开始传播，攻击者将其伪装成高清 WEBRip 或蓝光版本资源，并使用类似正规种子文件的名称吸引用户下载。实际上，这些文件并非视频，而是 Windows 可执行程序，运行后会感染设备。攻击者通常会替换文件图标，使其看起来像 VLC 播放器或视频文件，同时利用 Windows 默认隐藏文件扩展名的设置，降低用户识别风险的能力。一旦运行，Lumma Stealer 将搜集浏览器保存的密码、支付信息、自动填充数据、远程桌面凭证，以及包括加密货币钱包在内的敏感信息。此外，该恶意软件还会窃取身份验证 Cookie，使攻击者即使在用户启用多因素认证 (MFA) 的情况下，也可能绕过部分账户保护措施。

ChainCatcher 消息，据 Decrypt 报道，爱尔兰政府发布首份国家反洗钱（AML）战略，计划加强对涉及私人加密钱包（self-hosted wallets）的数字资产转账审查，并提高加密企业与海外机构合作时的尽职调查要求。 根据爱尔兰财政部公告，该战略落实欧盟《资金转移条例》（Transfer of Funds Regulation）剩余要求，将要求加密资产服务提供商（CASP）对涉及私人钱包的转账执行“增强检查”，同时在与海外加密企业开展业务时实施更严格的客户尽职调查。 相关措施基于金融行动特别工作组（FATF）的“旅行规则”（Travel Rule），要求数字资产交易中附带发送方和接收方信息，以提高资金流向透明度。爱尔兰表示，新规与欧盟《加密资产市场监管法案》（MiCA）同步推进。 MiCA 建立了统一的加密资产服务商监管框架，而爱尔兰此前给予本国加密企业的过渡期为 12 个月，低于欧盟允许的最长 18 个月，目前过渡期已于 2025 年 12 月底结束，因此新要求将直接适用于已获得正式授权的企业。

ChainCatcher 消息，据 The Block 报道，MoonPay 推出 AI 支付工具 PayBox，用户可将其接入 ChatGPT 或 Claude，让 AI 助手直接准备预订机票、餐厅或在线购物等支付交易，用户可选择每笔交易均需通行密钥批准，或设定限额后由 AI 自主完成。 PayBox 整合了加密钱包与支付卡，支持基于 x402 智能体支付标准跨链完成交易，首发支持 Solana 及 EVM 兼容链，包括以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 及 Polygon，未来一个月内还将支持更多 AI 平台及 DeFi 功能，如代币兑换、永续合约交易等。 MoonPay 表示，钱包私钥通过多方计算（MPC）及可信执行环境（TEE）保护，任何单一方（包括 MoonPay 或 AI 助手本身）均无法独立获取完整私钥或签署交易；支付卡信息经存储处理，AI 智能体可完成购买而无需接触底层卡片详情；该系统基于 MoonPay 今年早些时候收购的 Sodot 密钥管理基础设施构建。

ChainCatcher 消息，据 TechCrunch 报道，苹果公司因 App Store 安全性问题被起诉，三名原告称被诱导下载了欺诈性加密钱包应用 Sparrow Wallet，而该应用官方版本并不适用于 iOS，原告累计损失超 180 万美元——James Ramirez 损失约 87.5 万美元，Christopher Ellis 损失约 84 万美元，Jalen Delgado 损失约 12 万美元。诉讼指控苹果明知欺诈应用存在仍允许其留在 App Store，并利用其安全承诺作为营销手段抵制第三方应用商店和侧载。原告要求陪审团审判、赔偿损失并公开 App Store 风险。苹果未就诉讼置评，但表示仿冒应用违反其指南，将迅速移除，目前 App Store 已无 Sparrow Wallet 仿冒品，2025 年已拒绝超 37.1 万个抄袭或误导用户的应用提交。

ChainCatcher 消息，据 Crypto.news 报道，与朝鲜有关联的黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议来分析加密货币用户，然后再投放恶意软件。黑客先控制受害者信任的加密行业联系人账号，然后通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom/Teams 域名。用户进入假会议页面后，页面悄悄扫描浏览器中的钱包，根据钱包价值决定是否继续攻击。假会议中会要求“更新 Zoom/Teams”或运行命令，实际下载恶意软件（支持 Windows 和 macOS）。恶意软件会窃取浏览器密钥、系统数据和 Telegram 会话。

ChainCatcher 消息，Telegram 创始人 Pavel Durov 在个人频道发文表示，今年夏季将迎来 “人类历史上最大规模的非托管加密钱包部署”，Telegram 计划在所有应用中集成原生非托管 Gram 钱包。 Pavel Durov 称，该钱包将为超过 10 亿 Telegram 用户提供即时、零手续费的加密货币交易体验，使链上支付进一步走向大众化，他表示：“我们正在将原生非托管 Gram 钱包带入每一个 Telegram 应用。”

ChainCatcher 消息，据金十报道，美国财长贝森特表示，已冻结与伊朗伊斯兰革命卫队有关的 1.3 亿美元加密钱包。

ChainCatcher 消息，据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。 OkoBot 的模块包括：SeedHunter 注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger 记录键盘和剪贴板活动；OkoSpyware 追踪钱包密码并录制窗口视频。 一旦攻击者获得助记词，即可完全控制受害者的加密资产，资金几乎无法追回。卡巴斯基表示，OkoBot 已存在超过一年，多数受害者分布于巴西、越南、加拿大、墨西哥和土耳其。攻击者还对俄罗斯和独联体国家的 IP 地址实施了地理封锁。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，美国财政部将 4 个伊朗央行关联加密钱包列入制裁名单，Tether 据此冻结 1.31 亿美元 USDT。这使相关被冻结总额达约 4.75 亿美元。

ChainCatcher 消息，据 CoinDesk 报道，硬件钱包公司 Ledger 推出开源工具包 Ledger Agent Stack，支持 AI 代理通过读取余额、准备交易和建议操作与加密钱包交互，所有交易均需用户在 Ledger 硬件设备上批准。 Ledger 表示，此次发布是其 AI 路线图的第一步，目标是将基于硬件的安全机制引入 AI 驱动的加密应用，并防止自主代理在未经人工批准的情况下转移资金或访问敏感凭证。

ChainCatcher 消息，据官方消息，全球跨境支付基础设施公司 Nium 宣布收购加密原生非托管钱包及发卡公司 Cypher。双方将结合数字资产与全球支付网络能力，推进法币至链上支付服务发展。 与此同时，Cypher 现有平台将逐步关闭，涵盖消费者应用、企业卡平台及 CYPR 生态，并将于 2026 年 9 月 6 日正式停止服务。

ChainCatcher 消息，据 CoinDesk 报道，俄罗斯最大银行 Sberbank 计划在 12 月前上线加密货币钱包和数字托管库，前提是 “数字货币与数字权利法案” 于 9 月正式生效。该服务将集成进 “Sberbank Online” 和 “SberInvestments” 应用，为客户提供在银行体系内接触获授权加密资产的入口。新法将为加密交易、托管、法币兑换和跨境结算设立牌照框架，非合格投资者交易额度约为每年 30 万卢布（约合 3,800 美元）。包括 VTB、T-Bank 在内的其他大型银行也在筹备相关数字托管业务。

ChainCatcher 消息，安全公司 Coinspect Security 在 X 平台发文称，通过分析自 2018 年以来使用不安全代码生成的加密钱包种子，发现数千个种子曾被实际使用，仅上个月，就发现这些钱包中被盗金额高达 314 万美元，其中大部分未被报告。 部分资金存在集中转入单一地址及洗钱模式，某个受影响地址在提醒发布数小时后又转出 200 万美元，不确定是否为盗窃。Coinspect 提醒称，认为许多资产仍面临风险的用户可能位于中国。

ChainCatcher 消息，美国财政部海外资产控制办公室（OFAC）将 134 个属于恐怖组织 ISIS-K 的加密货币钱包地址列入特别指定国民制裁名单。稳定币发行商 Tether 已冻结了其中 131 个波场地址的资金，其余 3 个被制裁的地址位于门罗币网络。自 2023 年以来，这 131 个波场地址共收到超过 140 万美元的加密货币捐款，并向外发送了超过 88 万美元。

ChainCatcher 消息，美股上市的加密钱包服务商 Exodus 公布 5 月运营数据，其中披露上月增持 27 枚比特币，比特币持仓量达到 656 枚；同时还增持 1,439 枚 SOL，当前 SOL 持仓量达到 20,673 枚，但上月减持 439 枚 ETH，以太坊持仓量降至 1,433 枚。此外 Exodus 5 月加密交易处理为 3.83 亿美元，高于 4 月的 3.47 亿美元，月活跃用户触及 150 万，与 4 月底持平。

ChainCatcher 消息，据 Globenewswire 报道，美股上市的加密钱包服务商 Exodus 公布 5 月运营数据，其中披露上月增持 27 枚 Bitcoin，Bitcoin 持仓量达到 656 枚；同时还增持 1,439 枚 SOL，当前 SOL 持仓量达到 20,673 枚，但上月减持 439 枚 ETH，以太坊持仓量降至 1,433 枚。此外，Exodus 5 月加密交易处理为 3.83 亿美元，高于 4 月的 3.47 亿美元。

ChainCatcher 消息，据官方公告，Gate DEX BountyDrop 已上线 LingoAI 空投活动，用户可通过 Gate DEX App “活动” 页面进入 BountyDrop 模块参与任务，在所有完成任务的参与者中，随机抽取其中 3,000 名参与者，分享 $10,000 LINGO。 Gate Wallet 是行业领先的多链加密钱包，一站式连接 100+ 公链、数百万资产与上万个 DApp，开启专业级 DEX 体验，为每一个 DEX 需求提供最优解。BountyDrop 是 Gate DEX 发现页中的专属赚币活动专区，用户通过完成简单任务，即有机会赢取奖励或参与抽签获取空投代币。

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。