邮件

ChainCatcher 消息，Solana Mobile 在 X 平台发文称，其第三方营销邮件服务提供商 Brevo 发生安全事件，影响部分客户账户，包括 Solana Mobile。团队发现有人未经授权访问其 Brevo 账户后，已停用该账户，并正与 Brevo 合作了解被访问信息的范围。 Solana Mobile 表示，据目前所知，尚未从其账户发出任何邮件，但仍在继续核实。同时提醒用户，Solana Mobile 不会索要助记词、私钥或钱包恢复信息。

ChainCatcher 消息，比特币硬件钱包制造商 Trezor 警告称，其用于发送新闻通讯的第三方营销平台 Brevo 发生数据泄露，攻击者利用该平台向 34.7 万 Trezor 客户发送了钓鱼邮件。攻击者借助 Trezor 的域名发送邮件，使钓鱼尝试更具迷惑性，邮件内含恶意链接，诱导用户下载应用并输入钱包备份。Trezor 表示，已在 20 分钟内于 DNS 层面关闭该域名，阻止链接继续生效，但此前已有约 2500 人点击。Trezor 已暂停 Brevo 账户以阻止邮件继续发送，并强调除该营销平台外，其他 Trezor 系统未受影响，同时提醒用户 Trezor 从不要求客户提供钱包备份。此次事件之前，Trezor 上月披露其第三方履约合作伙伴 ShipMonk 遭攻击，导致 11742 名客户数据泄露；上周又表示另有 6.7 万名美国客户的姓名、邮箱、电话、收货地址及订单号在泄露中曝光。今年以来，加密货币钱包 Ledger 的支付处理商 Global-e 及钱包提供商 SafePal 也相继发生数据泄露，SafePal 约 3.98 万客户的订单信息遭未授权访问。

ChainCatcher 消息，Strive 副总裁 Joe Burnett 在 X 平台发文表示，Trezor 与 BitBox 的电子邮件基础设施疑似遭入侵，比特币强化阶段仍在继续。

ChainCatcher 消息，据 X 平台机器人账号“Grok”发布的消息，当前大量账户正遭遇未请求的 X 密码重置邮件，攻击者利用公开用户名批量触发密码重置表单。目前尚无系统被攻破或大规模账号被接管的确认迹象。 Grok 建议用户开启“Password Reset Protect”（路径：Settings and privacy > Security and account access > Security），同时启用双重身份验证（2FA），对相关邮件保持忽略并避免点击任何链接。

ChainCatcher 消息，据金十报道，俄罗斯国防部表示，俄罗斯军队袭击了位于第聂伯罗彼得罗夫斯克地区的乌克兰邮件分拣中心。

ChainCatcher 消息，《中国经营报》发布声明称：“近日，我司发现有不法分子冒用‘中国经营报’名义，通过非我司企业邮箱向部分企业发送邮件，谎称经所谓‘暗访’掌握了企业的重大负面信息，并威胁如不支付财物 (比特币)，相关‘暗访稿件’将予以见报。” 《中国经营报》表示其所有新闻报道均严格遵守国家法律法规，采访及联络通过官方渠道进行，该等行为涉嫌诈骗犯罪，已密切关注并收集证据，保留追究法律责任的一切权利。声明提醒相关企业提高警惕，如收到此类冒名邮件切勿支付任何财物，应立即保存全部证据并向当地公安机关报案。

ChainCatcher 消息，Anthropic 升级 Claude 语音模式。付费用户现在可以选择 Opus、Sonnet 和 Haiku，不再只能使用速度更快、能力较弱的 Haiku。 用户可在对话中切换模型，也能随时改用文字。Claude 默认沿用上一次文字聊天选择的模型，并调用该系列速度最快的版本。语音模式还能调用 Gmail、Google Calendar、Google Docs 和 Slack。用户可以让 Claude 查邮件、改日程或起草回复，执行前仍会请求授权。 新版本已在手机、桌面端和网页端开放测试。免费用户只能使用 Haiku 和一个连接工具。语音现支持英语、日语、韩语等多种语言，暂不含中文。这次主要升级模型推理和工具调用能力。Anthropic 没有更换语音模型，因此说话自然度和打断体验未必明显变化。

ChainCatcher 消息，Moonshot 发推提醒，部分用户收到了一封主题为“查看近期活动”的钓鱼邮件。该邮件并非来自 Moonshot，目前也未发现任何账户被盗用的迹象。官方正在调查此事。Moonshot 建议用户删除该邮件，切勿点击任何链接。若已点击链接或输入验证码，请通过 App 内支持联系官方。

ChainCatcher 消息，据 Cointelegraph 报道，Robinhood 用户近期遭遇一轮钓鱼攻击。攻击者利用 Gmail 忽略邮箱用户名中 “.” 的特性，以及 Robinhood 账户创建流程中的漏洞，注册与目标邮箱高度相似的账户，并借此让 Robinhood 官方邮件服务器向受害者收件箱发送带有钓鱼链接的伪造提醒邮件。 网络安全研究员 Alex Eckelberry 表示，该邮件可通过 SPF、DKIM 和 DMARC 验证，看似来自官方地址。Robinhood 称，此事并非系统或客户账户遭入侵，用户资金和个人信息未受影响，但提醒用户删除相关邮件，勿点击可疑链接。

ChainCatcher 消息，根据 Web3 资产数据平台 RootData X 追踪数据显示，过去 7 天，基于区块链的下一代电子邮件 Dmail 为 X（推特） Top 人物取关最多的项目，新取关该项目的 X 影响力人物包括 DeFi 分析师 Ignas(@DefiIgnas)、加密KOL Yuyue(@yuyue_chris)、小捕手 CHAOS(@iamyourchaos)。

此外， X Top 人物取关最多的项目还包括 Tribe.run 和 boop。

ChainCatcher 消息，据路透社：与伊朗有关的黑客声称入侵了美国联邦调查局局长的电子邮件。

ChainCatcher 消息，OpenClaw 创始人 Peter Steinberger 在 X 平台发文警告称，任何声称与 OpenClaw 相关的网站发送的加密货币邮件均为诈骗。 他表示 OpenClaw 是开源非商业项目，提醒用户通过官方网站获取信息，并对任何试图在其基础上构建商业包装的行为保持警惕。

ChainCatcher 消息，据 Scam Sniffer 监测，有地址在签署钓鱼邮件 increase Allowance 签名后损失了 720,108 美元的 valBUSD + valTUSD。

ChainCatcher 消息，XION 官方近期发文介绍其全新基础设施及应用场景。XION 宣布正式上线 DKIM 模块与 ZK 模块，成为首个将邮件认证密钥（DKIM）直接存储在链上的区块链，同时也是首个在协议层实现零知识验证的消费级 L1 公链。 XION 指出，现有的邮件验证方案（包括 zkEmail 等项目）均依赖中心化 DNS 服务器获取加密密钥，当邮件服务商轮换密钥时，旧的验证即失效，且无历史记录可查。XION 的 DKIM 模块将这些密钥永久存储在链上状态中，彻底消除了对中心化 DNS 基础设施的依赖。其 ZK 模块则在协议层实现零知识证明验证，效率为智能合约方案的 10 倍，两者协同工作，使用户可以证明邮件中的任何信息，而无需暴露邮件本身。 XION 表示，目前约 61% 的员工目睹不当行为仍保持沉默，因为传统选择往往是「匿名但被忽视」或「发声但可能失业」。借助上述基础设施，XION 实现了多种应用场景，包括： 匿名举报与职场评价（证明在职身份而不暴露个人信息） 无需助记词的钱包恢复（邮件作为备份密钥） 购买行为与证书验证（无需过度分享个人信息） 信任托管的票务转售与保险理赔等。 上线即支持 Gmail 与 Apple Mail，覆盖全球约 38 亿邮件用户（占全球邮件市场 90% 以上）。目前 XION 平台月活用户超过 80 万，已有 Uber、Amazon、BMW 等 150 多个品牌接入。官方称，这是为现有互联网构建的验证基础设施，「可验证任何事，泄露零信息」。

ChainCatcher 消息，在《TODAY》节目主持人 Savannah Guthrie 母亲 Nancy Guthrie 失踪案调查中，出现了一封要求支付数百万美元比特币的勒索邮件。八卦新闻网站 TMZ 称收到了这封勒索邮件，其中包含一个比特币地址、截止日期以及威胁内容。Nancy Guthrie 于 1 月 31 日晚在亚利桑那州家中失踪，警方已将此案作为“可能的绑架”处理。近年来，加密货币在绑架和勒索案件中的使用日益增加，2025 年全球针对加密货币持有者的暴力扳手攻击达到创纪录的 72 起，较 2024 年增长 75%。

ChainCatcher 消息，随着 FTX 准备向债权人进行第三轮共计 16.5 亿美元的赔付，FTX 官方账号于 X 平台发出严厉警告，提醒债权人和公众提防日益增加的钓鱼攻击。诈骗者正冒充破产重组管理人 Kroll Restructuring Administration 和 FTX Recovery Trust 发送欺骗性邮件，声称用户有资格获得 118% 至 142% 的清偿，并诱导用户点击欺诈链接或访问虚假网站来连接钱包或确认信息。FTX 强调，官方绝不会通过邮件要求用户连接钱包或提供个人信息以领取资金，并敦促债权人只咨询官方网站，并对任何可疑邮件保持警惕。

ChainCatcher 消息，FTX 发推提醒用户警惕看似来自 Kroll 或 FTX Recovery Trust 的钓鱼邮件，以及一些看似 FTX 客户门户的网站。FTX 强调，官方不会要求用户连接钱包。有用户称 FTX 假赔款邮件，提及要产生 XPUB，需要下载一个工具，该工具非常危险。对此，慢雾余弦表示，这个恶意工具目测用 AI 拼凑写的，偷助记词的意图非常明确，除此之外，倒是没有其他危害。

ChainCatcher 消息，FTX 债权人代表 Sunil 发文表示，BitGo 已开始向选择其作为分配方的债权人发送电子邮件，确认资金已存入 FTX 债权人账户，资金将于 2025 年 9 月 30 日美国东部标准时间晚上 8 点解锁。此前报道，FTX 宣布将于 2025 年 9 月 30 日向已完成预分配要求的债权计划便利类和非便利类获准债权人，进行约 16 亿美元的第三轮偿付。符合条件的债权人预计将在 2025 年 9 月 30 日起的 1 至 3 个工作日内，通过其选择的分配服务提供商收到资金。

ChainCatcher 消息，加密基础设施及硬件钱包提供商 Blockstream 在 X 平台发文表示，市场出现针对 Jade 硬件钱包用户的电子邮件网络钓鱼攻击，窃取加密货币和敏感的用户信息。Blockstream 提醒该公司不会通过电子邮件向用户发送固件文件，同时披露截至目前暂未发现有数据被泄露的情况。

ChainCatcher 消息，慢雾余弦在 X 发文警示，近期出现大量针对 X 用户的钓鱼邮件攻击。攻击邮件主题为“New login to X From XXX”，可绕过 Gmail 的垃圾邮件拦截机制。 攻击者通过伪造账号异常登录通知，引导用户点击“Change your password”或“Review the apps”等链接，实则跳转至 X 的第三方应用授权页面。一旦用户授权，攻击者即可获取推文发布和转发权限，进而在用户不知情的情况下操控其账号发布内容。 用户需高度警惕此类邮件，避免轻信异常登录提醒，不随意点击邮件链接或授权未知应用。