加密钱包

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本，谨慎安装来源不明的 App，并谨慎通过 Safari 及 App 内置浏览器打开不明链接。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 SlowMist 表示，其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。 SlowMist 向 Cointelegraph 表示，尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损，其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称，外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断，在获得可复现的技术证据前，倾向于避免声称 iOS 26.5 受到影响。 SlowMist 指出，该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术，与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队（GTIG）曾于 3 月披露 DarkSword，称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。

ChainCatcher 消息，加密钱包应用 SecondFi 发推提醒，此前安全事件中受影响的钱包用户注意 NIGHT 代币领取风险。部分受影响用户将于 9 月 22 日迎来 NIGHT 代币领取窗口，但 Midnight 基金会系统仅支持从原始钱包地址领取，无法切换至其他未受影响地址，受影响钱包已永久存在安全隐患。SecondFi 建议用户不要尝试通过受损钱包领取 NIGHT，否则代币将面临被盗风险。SecondFi 同时说明，NIGHT 领取流程由 Midnight 基金会独立管理，其钱包迁移工具和资产恢复工具均不涵盖 NIGHT 领取，相关用户应直接联系 Midnight 基金会。此前，SecondFi 于 6 月 21 日至 23 日遭遇安全事件，约 1610 万枚 ADA（约 260 万美元）被盗，涉及 374 个钱包。

ChainCatcher 消息，据 Forbes 报道，由美国联邦调查局（FBI）和日本警察厅（NPA）在内的多国机构联合发布的预警显示，朝鲜关联黑客组织 WaterPlum（又称 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通过伪装成 AI、加密货币或 NFT 领域的公司提供虚假职位，对全球 IT 开发者发起攻击。攻击者在社交媒体、招聘平台接触求职者，以技术面试或编程测试为由，诱使下载恶意文件，成功感染超 3 万台设备，覆盖 100 多个国家和地区，并从超过 7000 个加密钱包中窃取数据。相关资金至少 1071 万美元流入攻击者控制的钱包。

ChainCatcher 消息，网络安全公司 Hudson Rock 披露，流媒体服务 HBO Max 的 Reddit 认证账号于本月早些时候遭黑客劫持，并在约 48 小时内投放了 108 条恶意广告。这些广告以不存在的 HBO Max 原生 macOS 应用为诱饵，诱导用户打开终端或 PowerShell 粘贴恶意命令，该手法被称为 ClickFix。研究人员将该行动命名为 PasteSwitch，其投递系统会根据访问者设备与所宣传软件自适应调整。已观测到的 Mac 端载荷包括 MacSync 与 Atomic macOS（AMOS）信息窃取木马，目标涵盖浏览器凭据、Telegram 数据、Apple Notes、已保存密码及加密货币钱包助记词。恶意软件还利用币安智能链合约作为可变 C2 地址投递点，并关联到替换剪贴板钱包地址的加密货币剪贴板劫持程序。据 Malwarebytes 称，Reddit 管理员在收到举报后已暂停相关广告并展开安全调查。报告未说明账号遭入侵的具体方式及受害者数量，也未发现 HBO Max 流媒体服务本身被攻破的证据。此前 ClickFix 手法已多次被用于针对加密货币用户的攻击，包括约 2000 个被入侵的 WordPress 网站及伪装 CAPTCHA 的恶意活动。

ChainCatcher 消息，据韩国联合通讯社报道，釜山警察厅披露，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称“加密货币钱包已更新”并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。

ChainCatcher 消息，据 Cointelegraph 报道，欧盟《网络弹性法案》（CRA）于 9 月 11 日正式生效，要求加密硬件与软件钱包提供商在发现被积极利用的漏洞或严重安全漏洞后 24 小时内提交早期预警报告，并在 72 小时内提交完整通知。制造商还需在采取纠正或缓解措施后 14 天内提交最终报告，严重事件则需在一个月内完成上报。 欧盟委员会表示，新报告要求旨在更好地保护消费者和企业免受网络威胁，适用于所有在欧盟市场上架销售的“含数字元素产品”，并建立在欧盟更广泛的网络安全战略之上。根据最终草案的处罚条款，未遵守第 13 条和第 14 条规定的公司可能面临最高 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提供不正确、不完整或误导性信息也将面临最高 500 万欧元的罚款。 该措施出台前，多家硬件钱包厂商近期披露了用户数据泄露事件。9 月 4 日，Trezor 披露其物流供应商 ShipMonk 遭遇的数据泄露影响约 6.7 万名美国客户，超出最初估计的 1.4 万人；本周 Trezor 与 BitBox 还警告用户警惕伪装成紧急安全通知的钓鱼邮件。6 月，Layer-1 区块链网络 Zilliqa 曾警告其 Ledger 应用存在漏洞，攻击者可能利用公开链上数据恢复用户私钥。

ChainCatcher 消息，据 Bitcoin News 报道，BlueWallet 首席技术官表示，其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查，并分析其中 494 款，最终将 45 款标记为可能存在严重或高风险安全问题，其中 23 款为潜在严重风险，22 款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥，以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称，分析结果可能存在误报，且未出现在名单上的应用并不一定就是安全的。当涉及存储大量比特币时，仅凭 App Store 的审核通过和应用声誉，并不足以作为信任该软件的依据。

ChainCatcher 消息，乌克兰国家警察与安全局周二宣布，捣毁一个以基辅为据点的虚假投资平台网络，该团伙通过内置钱包盗取工具窃取逾 20 个国家用户的加密货币。调查人员目前已确认 62 名受害者，涉及德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列等国公民。组织者招募了超过 46 名乌克兰人，在基辅及周边地区运营多个办公室，其中开发者负责搭建虚假平台并抵御封禁，其余成员负责电话客服与安保。据乌克兰安全局介绍，组织者为一名 25 岁的 IT 专家，该团伙高峰期月流水最高达 100 万美元。诈骗始于 Telegram 上的加密货币投资项目广告，用户注册后连接钱包并投入资金，团伙成员手动伪造交易，在用户后台显示余额不断上涨。当用户申请提现时，平台以验证为由要求其连接主钱包并批准一笔小额“测试”交易，该授权随即触发网站内置的盗取工具，将资产转移至团伙控制的钱包并锁定受害者账户。调查人员在荷兰追踪到存放团伙数据库的服务器设备，其中记录了受害者信息、钱包地址、被盗金额、内部通讯及平台运营数据，还包含用户护照、电话、邮箱、登录密码和照片等资料。警方在基辅及周边地区执行 34 次搜查，缴获逾 100 台电脑、逾 100 部手机、79 张 SIM 卡、一台 GSM 网关、现金及 15 辆汽车。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Morphisec 披露，一款伪装成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面应用正被用于传播 Windows 恶意软件 RevStealer。该软件可窃取超过 50 种加密货币钱包数据，同时还会收集浏览器密码、Cookie、VPN 配置、消息记录及截图等敏感信息。 RevStealer 具备反检测机制，会在执行前对目标设备进行环境检测，若发现调试或虚拟环境特征则停止运行。此外，俄罗斯网络安全公司卡巴斯基也披露了另一针对加密投资者的新型恶意软件框架 OkoBot，可收割钱包文件、注入恶意扩展并捕获钱包应用窗口以盗取资产。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。

ChainCatcher 消息，Telegram 已将其自托管 Gram 钱包设为用户设置中的默认钱包，同时将 Wallet in Telegram 更名为 Walt。Telegram 创始人 Pavel Durov 曾在 7 月预告 Gram 钱包，计划为每个 Telegram 应用引入原生非托管钱包。Gram 钱包将作为 Telegram 的转账与支付交易层，支持购买 Telegram Collectibles（包括礼物、用户名和电话号码）以及服务与日常消费支付。Gram 钱包与 Walt 保持连接，Walt 允许用户向 Gram 钱包进行多链加密资产充值。Wallet in Telegram 的更名反映了其服务已超越最初主要用于购买和持有 Gram（原 Toncoin）的定位。Walt 支持 4 条区块链上超过 300 种加密资产的充值、持有与提现，以及 200 多种资产的交易，并提供超过 100 种代币化股票、ETF 和金属，产品还包括加密收益服务和永续合约。The Open Platform（TOP）和 Walt 创始人兼 CEO Andrew Rogozov 表示，他们最初只是一个用于购买 TON 的简单钱包，过去四年已成长为 Telegram 内的全规模加密平台，推出了 Earn、现实世界资产和永续交易。

ChainCatcher 消息，据 Bits.media 报道，俄罗斯央行（ЦБ РФ）宣布将 2600 个涉嫌非法活动的加密钱包地址纳入专项信息系统，相关地址涉及法人、项目方及个人企业主，累计收到加密资产约 10 亿卢布。该系统已向政府机构及执法部门开放，一旦银行操作与上述地址产生关联，相关交易将大概率被冻结。央行指出，74% 的涉案地址与金融传销及诈骗活动有关，常见手法包括虚假加密投资、伪造数据中心项目及非法加密借贷（USDT 稳定币）等。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告称，新上映好莱坞大片 “奥德赛” (The Odyssey) 的盗版下载资源已被攻击者植入 Lumma Stealer 信息窃取恶意软件，试图通过虚假电影文件窃取用户加密货币钱包、密码及浏览器数据。据 Bitdefender 披露，恶意文件在影片上线数日内便开始传播，攻击者将其伪装成高清 WEBRip 或蓝光版本资源，并使用类似正规种子文件的名称吸引用户下载。实际上，这些文件并非视频，而是 Windows 可执行程序，运行后会感染设备。攻击者通常会替换文件图标，使其看起来像 VLC 播放器或视频文件，同时利用 Windows 默认隐藏文件扩展名的设置，降低用户识别风险的能力。一旦运行，Lumma Stealer 将搜集浏览器保存的密码、支付信息、自动填充数据、远程桌面凭证，以及包括加密货币钱包在内的敏感信息。此外，该恶意软件还会窃取身份验证 Cookie，使攻击者即使在用户启用多因素认证 (MFA) 的情况下，也可能绕过部分账户保护措施。

ChainCatcher 消息，据 Decrypt 报道，爱尔兰政府发布首份国家反洗钱（AML）战略，计划加强对涉及私人加密钱包（self-hosted wallets）的数字资产转账审查，并提高加密企业与海外机构合作时的尽职调查要求。 根据爱尔兰财政部公告，该战略落实欧盟《资金转移条例》（Transfer of Funds Regulation）剩余要求，将要求加密资产服务提供商（CASP）对涉及私人钱包的转账执行“增强检查”，同时在与海外加密企业开展业务时实施更严格的客户尽职调查。 相关措施基于金融行动特别工作组（FATF）的“旅行规则”（Travel Rule），要求数字资产交易中附带发送方和接收方信息，以提高资金流向透明度。爱尔兰表示，新规与欧盟《加密资产市场监管法案》（MiCA）同步推进。 MiCA 建立了统一的加密资产服务商监管框架，而爱尔兰此前给予本国加密企业的过渡期为 12 个月，低于欧盟允许的最长 18 个月，目前过渡期已于 2025 年 12 月底结束，因此新要求将直接适用于已获得正式授权的企业。

ChainCatcher 消息，据 The Block 报道，MoonPay 推出 AI 支付工具 PayBox，用户可将其接入 ChatGPT 或 Claude，让 AI 助手直接准备预订机票、餐厅或在线购物等支付交易，用户可选择每笔交易均需通行密钥批准，或设定限额后由 AI 自主完成。 PayBox 整合了加密钱包与支付卡，支持基于 x402 智能体支付标准跨链完成交易，首发支持 Solana 及 EVM 兼容链，包括以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 及 Polygon，未来一个月内还将支持更多 AI 平台及 DeFi 功能，如代币兑换、永续合约交易等。 MoonPay 表示，钱包私钥通过多方计算（MPC）及可信执行环境（TEE）保护，任何单一方（包括 MoonPay 或 AI 助手本身）均无法独立获取完整私钥或签署交易；支付卡信息经存储处理，AI 智能体可完成购买而无需接触底层卡片详情；该系统基于 MoonPay 今年早些时候收购的 Sodot 密钥管理基础设施构建。

ChainCatcher 消息，据 TechCrunch 报道，苹果公司因 App Store 安全性问题被起诉，三名原告称被诱导下载了欺诈性加密钱包应用 Sparrow Wallet，而该应用官方版本并不适用于 iOS，原告累计损失超 180 万美元——James Ramirez 损失约 87.5 万美元，Christopher Ellis 损失约 84 万美元，Jalen Delgado 损失约 12 万美元。诉讼指控苹果明知欺诈应用存在仍允许其留在 App Store，并利用其安全承诺作为营销手段抵制第三方应用商店和侧载。原告要求陪审团审判、赔偿损失并公开 App Store 风险。苹果未就诉讼置评，但表示仿冒应用违反其指南，将迅速移除，目前 App Store 已无 Sparrow Wallet 仿冒品，2025 年已拒绝超 37.1 万个抄袭或误导用户的应用提交。

ChainCatcher 消息，据 Crypto.news 报道，与朝鲜有关联的黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议来分析加密货币用户，然后再投放恶意软件。黑客先控制受害者信任的加密行业联系人账号，然后通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom/Teams 域名。用户进入假会议页面后，页面悄悄扫描浏览器中的钱包，根据钱包价值决定是否继续攻击。假会议中会要求“更新 Zoom/Teams”或运行命令，实际下载恶意软件（支持 Windows 和 macOS）。恶意软件会窃取浏览器密钥、系统数据和 Telegram 会话。

ChainCatcher 消息，Telegram 创始人 Pavel Durov 在个人频道发文表示，今年夏季将迎来 “人类历史上最大规模的非托管加密钱包部署”，Telegram 计划在所有应用中集成原生非托管 Gram 钱包。 Pavel Durov 称，该钱包将为超过 10 亿 Telegram 用户提供即时、零手续费的加密货币交易体验，使链上支付进一步走向大众化，他表示：“我们正在将原生非托管 Gram 钱包带入每一个 Telegram 应用。”

ChainCatcher 消息，据金十报道，美国财长贝森特表示，已冻结与伊朗伊斯兰革命卫队有关的 1.3 亿美元加密钱包。