android

ChainCatcher 消息，据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。 概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。 据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，Ledger 的 Donjon 研究团队演示了电磁故障注入（EMFI）可以完全破坏一款常用的联发科（Mediatek）智能手机芯片，该芯片被用于许多 Android 手机型号中。该问题需要攻击者获得设备的物理访问权限，但凸显了在智能手机上存储私钥的用户所面临的风险。Ledger 表示，其团队研究了台积电（TSMC）生产的 Mediatek Dimensity 7300（MT6878）芯片。研究人员使用 EMFI 工具扰乱了芯片的启动只读存储器（boot ROM），成功绕过了核心安全检查，并完全控制了该芯片，使其能够在最高权限级别（EL3）运行任意代码。Ledger 强调，该发现不影响 Ledger 硬件钱包。Ledger 已于 5 月向联发科披露了此漏洞。联发科回应称，EMFI 攻击超出了 MT6878 芯片的安全范围，该芯片设计用于消费产品，而不是金融或硬件安全模块应用。同时，联发科补充表示，加密硬件钱包等更高安全要求的设备应包含专门的防御措施。该报告发布时，全球针对加密用户的物理攻击事件正在增加。

ChainCatcher 消息，安全研究人员发现朝鲜黑客组织 KONNI 开发了一种新型攻击手法，首次利用 Google 的 Find Hub 资产追踪功能对 Android 设备实施远程数据擦除攻击。 攻击者通过伪装成心理咨询师和人权活动家，在韩国 KakaoTalk 通讯平台分发名为"减压程序"的恶意软件。一旦受害者执行这些文件，攻击者会窃取 Google 账户凭据，利用 Find Hub 功能跟踪设备位置并执行远程重置，导致个人数据被删除。 此次攻击被确认为 KONNI APT 活动的后续行动，该组织与朝鲜政府支持的 Kimsuky 和 APT 37 有密切关联。安全专家建议用户加强账户安全，启用双因素认证，并对通过即时通讯工具接收的文件保持警惕。

ChainCatcher 消息，据官方推特消息，BitTorrent for Android 测试版现已正式升级至 BT 2.0 协议，本次升级从安全机制、传输效率到存储管理实现全方位革新，通过引入 SHA-256 哈希算法与默克尔树结构构建更坚固的数据防护体系；优化哈希计算与 I/O 操作带来更快速稳定的下载体验；采用智能存储机制显著提升磁盘空间利用率；同时全面兼容混合种子模式（v1+v2），实现新旧客户端的无缝衔接。

ChainCatcher 消息，去中心化 AI 数据流动性网络 Vana 宣布正式上线原生 iOS 与 Android 应用，并同步推出 VanaXP 社区奖励与声誉系统。

ChainCatcher消息，数字身份项目 Humanity 正式上线 Android 平台（iOS 即将推出），用户无需邀请码便可直接注册预订 Human ID。目前全球已有超 800 万用户预订了 Human ID，第二阶段的验证活动也已开启。 据悉，Humanity 采用了手掌扫描技术帮助用户完成身份验证。通过本地加密，Humanity 确保生物数据绝不外泄，同时支持用户匿名证明“人类身份”。 早期用户完成手掌扫描并邀请好友后，将有机会参与 Web3 项目的公平空投（fairdrops）；领取可重复使用的隐私优先凭证（适用于借贷、投票等）。

ChainCatcher 消息，据官方消息，pump.fun 宣布推出 iOS 和 Android 版移动应用，支持免费创建代币，快速买卖代币，创建监控列表，管理投资组合。

ChainCatcher 消息，据 The Block 报道，隐私技术公司 Proton 宣布其自托管比特币钱包 Proton Wallet 正式向所有用户开放，支持 iOS、Android 和 Web 端。此前，该钱包仅对早期体验用户开放。 Proton 由 CERN 科学家于 2014 年在瑞士创立，旗下产品包括 Proton Mail、Proton VPN 和 Proton Drive 等隐私保护服务，用户总数超过 1 亿。Proton 表示，该钱包旨在让用户更安全、便捷地持有和交易比特币，同时支持通过电子邮件发送 BTC，并采用端到端加密以提升隐私性。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Kaspersky Labs 表示，用于在谷歌 Play 商店和苹果 App Store 上制作应用程序的恶意软件开发工具包正在扫描用户图片，以寻找加密钱包的恢复短语，从而盗取其中的资金。 Kaspersky Labs 在报告中表示，一旦名为 SparkCat 的恶意软件感染设备，它就会通过光学字符识别（OCR）窃取工具，使用不同语言的特定关键词搜索图片。入侵者会窃取加密钱包的恢复短语，这些短语足以让他们完全控制受害者的钱包，从而进一步窃取资金。 该恶意软件的灵活性使其不仅能够窃取秘密短语，还能从相册中窃取其他个人数据，如消息内容或可能留在屏幕截图上的密码。报告建议不要将敏感信息存储在屏幕截图或手机相册中，而应使用密码管理器，此外还建议删除任何可疑或被感染的应用程序。报告表示，该恶意软件的来源尚不清楚，不能归咎于任何已知组织，但它与 ESET 研究人员在 2023 年 3 月发现的一次活动相似。

ChainCatcher 消息，据官方消息，去中心化流媒体平台 Theta Network 宣布推出适用于 Android 设备的 Theta Edge Node 移动版本。 官方表示，Theta Edge Node 移动版本扩展了 EdgeCloud 超 3 万个节点网络，有可能利用全球 39 亿台活跃 Android 设备的计算资源。

ChainCatcher 消息，近日，McAfee 发现了一种名为 SpyAgent 的新型 Android 恶意软件，能够通过手机截图和图像中的文字，利用光学字符识别（OCR）技术窃取用户的私钥。该恶意软件通过短信中的恶意链接传播，用户点击链接后会被引导至伪装成合法网站的页面，并提示下载一个看似可信的应用程序。一旦安装，恶意软件便可获取用户的联系人、消息和本地存储权限。目前，SpyAgent 主要瞄准韩国用户，已在超过 280 欺诈应用中被发现。 此外，2024 年恶意软件攻击呈上升趋势。8 月发现的 Cthulhu Stealer 影响了 MacOS 系统，窃取用户的加密钱包信息。同月，Microsoft 修补了 Google Chrome 的一个漏洞，该漏洞曾被朝鲜黑客组织 Citrine Sleet 用于伪装虚假加密交易所，并通过欺诈求职申请传播恶意软件。 联邦调查局(FBI)已发出警告，提醒公众加密货币行业正成为朝鲜黑客的主要攻击目标。

ChainCatcher 消息，Coinbase Assets 社交平台发文表示，MATIC 新代币 POL 现已上线 Coinbase 官网和 Coinbase 的 iOS 和 Android 应用程序，并标有“实验性”标签。Coinbase 用户可以登录进行购买、出售、兑换、发送、接收或存储这些资产。

ChainCatcher 消息，据 CoinDesk 报道，P2P 支付应用程序 Valora 推出移动堆栈 Mobile Stack，可简化 iOS 和 Android 上 Web3 原生移动应用程序的创建。Troopo 和 The ChatGPT DataDAO 将成为 Mobile Stack 生态合作伙伴中首批将 Web3 DApp 引入移动设备的项目。

ChainCatcher 消息，dYdX 在 X 平台表示，dYdX v4 现已在 iOS 和 Android 上可用。

ChainCatcher 消息，Robinhood 已正式为 Android 用户推出其加密货币钱包，将访问权限扩大到全球潜在加密用户。Android 应用程序仍处于测试阶段，并开放公共等候名单以供注册。 该钱包支持以太坊、比特币、狗狗币、Arbitrum、Polygon、Optimism 和 Base 网络上的加密货币发送、接收和存储功能。未来几个月将根据客户反馈继续添加新功能。

ChainCatcher 消息，Trust Wallet 发布品牌 Logo 更新，包括新的盾牌徽标等视觉设计。适用于 iOS 和 Android 的新 Trust Wallet 应用程序以及浏览器插件将于 10 月 16 日的一周内开始在全球范围内分阶段推出。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发推称，请加密货币用户尽快升级 iOS 系统、Chrome 浏览器、Android 等系统以应对最新的漏洞挑战。 他表示，近日谷歌威胁分析小组公开 iPhone 在野漏洞攻击链，涉及中间人（MITM）利用攻击、Safari 浏览器远程代码执行漏洞、安卓 MITM 注入和直接发送攻击利用到目标一次性链接获得 Chrome 初始渲染器远程代码执行漏洞。

ChainCatcher 消息，区块链技术公司 Stratis 推出移动版 NFT 钱包，允许用户在 iOS 和 Android 设备上可用，支持用户存储、购买和发送 NFT。（来源链接）