andro

ChainCatcher 消息，Aave 于周三开始向早期用户开放 iOS 移动应用，将其消费级储蓄产品推向早期访问阶段，Android 和 Web 用户仍需在候补名单中等待。Aave 创始人 Stani Kulechov 表示，Ghost Pass 可让用户邀请好友跳过候补名单。该应用定位为储蓄应用，支持银行账户和稳定币存款，用户可连接银行账户和借记卡，稳定币钱包支持 Arbitrum 上的存取款。存入资金通过公开借贷市场产生收益，资产被供应至借贷池，借款人支付的利息流向存款人。Aave Labs 曾在 7 月表示，iOS 候补名单约有 5 万名注册用户。Aave 将应用描述为自我托管，尽管其具备类似金融科技应用的登录和恢复功能。应用条款称嵌入式钱包在本地生成并存储私钥，Aave Labs 不持有用户资产或密钥，并通过智能账户抽象钱包设置和 Gas 管理。此次发布是 Aave 在 2025 年 10 月收购 Stable Finance 后拓展零售分销的举措，Stable Vaults 现已为 Aave 应用提供储蓄层，并面向寻求嵌入稳定币收益的金融科技公司开放。

ChainCatcher 消息，B.AI Android App 正式升级「服务可用性检测」功能，新增「实时响应耗时」数据展示。用户在进行线路检测时，可直观获取当前节点的精确延迟数值（ms），并基于自身网络条件灵活筛选最优服务地址。此举大幅提升了线路选择的透明度与决策效率，助力用户获得极致流畅的 AI 交互体验。即刻下载或更新B.AI App，开启更智能、更稳定的对话新体验。

ChainCatcher 消息，据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。 概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。 据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，Ledger 的 Donjon 研究团队演示了电磁故障注入（EMFI）可以完全破坏一款常用的联发科（Mediatek）智能手机芯片，该芯片被用于许多 Android 手机型号中。该问题需要攻击者获得设备的物理访问权限，但凸显了在智能手机上存储私钥的用户所面临的风险。Ledger 表示，其团队研究了台积电（TSMC）生产的 Mediatek Dimensity 7300（MT6878）芯片。研究人员使用 EMFI 工具扰乱了芯片的启动只读存储器（boot ROM），成功绕过了核心安全检查，并完全控制了该芯片，使其能够在最高权限级别（EL3）运行任意代码。Ledger 强调，该发现不影响 Ledger 硬件钱包。Ledger 已于 5 月向联发科披露了此漏洞。联发科回应称，EMFI 攻击超出了 MT6878 芯片的安全范围，该芯片设计用于消费产品，而不是金融或硬件安全模块应用。同时，联发科补充表示，加密硬件钱包等更高安全要求的设备应包含专门的防御措施。该报告发布时，全球针对加密用户的物理攻击事件正在增加。

ChainCatcher 消息，安全研究人员发现朝鲜黑客组织 KONNI 开发了一种新型攻击手法，首次利用 Google 的 Find Hub 资产追踪功能对 Android 设备实施远程数据擦除攻击。 攻击者通过伪装成心理咨询师和人权活动家，在韩国 KakaoTalk 通讯平台分发名为"减压程序"的恶意软件。一旦受害者执行这些文件，攻击者会窃取 Google 账户凭据，利用 Find Hub 功能跟踪设备位置并执行远程重置，导致个人数据被删除。 此次攻击被确认为 KONNI APT 活动的后续行动，该组织与朝鲜政府支持的 Kimsuky 和 APT 37 有密切关联。安全专家建议用户加强账户安全，启用双因素认证，并对通过即时通讯工具接收的文件保持警惕。

ChainCatcher 消息，据官方推特消息，BitTorrent for Android 测试版现已正式升级至 BT 2.0 协议，本次升级从安全机制、传输效率到存储管理实现全方位革新，通过引入 SHA-256 哈希算法与默克尔树结构构建更坚固的数据防护体系；优化哈希计算与 I/O 操作带来更快速稳定的下载体验；采用智能存储机制显著提升磁盘空间利用率；同时全面兼容混合种子模式（v1+v2），实现新旧客户端的无缝衔接。

ChainCatcher 消息，去中心化 AI 数据流动性网络 Vana 宣布正式上线原生 iOS 与 Android 应用，并同步推出 VanaXP 社区奖励与声誉系统。

ChainCatcher消息，数字身份项目 Humanity 正式上线 Android 平台（iOS 即将推出），用户无需邀请码便可直接注册预订 Human ID。目前全球已有超 800 万用户预订了 Human ID，第二阶段的验证活动也已开启。 据悉，Humanity 采用了手掌扫描技术帮助用户完成身份验证。通过本地加密，Humanity 确保生物数据绝不外泄，同时支持用户匿名证明“人类身份”。 早期用户完成手掌扫描并邀请好友后，将有机会参与 Web3 项目的公平空投（fairdrops）；领取可重复使用的隐私优先凭证（适用于借贷、投票等）。

ChainCatcher 消息，Metis 发布双链战略，对外推出 MetisSDK，并公布基于 MetisSDK 将推出为 AI 原生应用打造的高性能链 Hyperion。 Metis 就其双链战略作出了进一步的战略公布。Metis 旨在以 MetisSDK 为基底，为全区块链生态提供可扩展的高性能解决方案。借此，通过 AI 专用层 Hyperion（HYPE）与基础层 Andromeda 的整合，构建互补型 Layer2 生态。 Andromeda 作为 Metis 构建可扩展的去中心化基础设施的第一步，已实现完整的去中心化排序器节点架构，采用 Optimistic Rollup 技术，专注通用场景（如 DeFi、企业应用），保障安全与去中心化。Hyperion 基于 MetisSDK，由 MetisVM、 MetisDB 等组件构成。Metis SDK 提供跨链开发工具，实现双链无缝交互；METIS 代币将作为双链的原生 Gas Token。 据悉，Hyperion 测试网计划 2025 年 4 月底上线，主网将于 8 月启动。Andromeda 将在近期实现 Stage 0 升级，并计划于年底达成 Stage 1 目标。

ChainCatcher 消息，据 The Block 报道，隐私技术公司 Proton 宣布其自托管比特币钱包 Proton Wallet 正式向所有用户开放，支持 iOS、Android 和 Web 端。此前，该钱包仅对早期体验用户开放。 Proton 由 CERN 科学家于 2014 年在瑞士创立，旗下产品包括 Proton Mail、Proton VPN 和 Proton Drive 等隐私保护服务，用户总数超过 1 亿。Proton 表示，该钱包旨在让用户更安全、便捷地持有和交易比特币，同时支持通过电子邮件发送 BTC，并采用端到端加密以提升隐私性。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Kaspersky Labs 表示，用于在谷歌 Play 商店和苹果 App Store 上制作应用程序的恶意软件开发工具包正在扫描用户图片，以寻找加密钱包的恢复短语，从而盗取其中的资金。 Kaspersky Labs 在报告中表示，一旦名为 SparkCat 的恶意软件感染设备，它就会通过光学字符识别（OCR）窃取工具，使用不同语言的特定关键词搜索图片。入侵者会窃取加密钱包的恢复短语，这些短语足以让他们完全控制受害者的钱包，从而进一步窃取资金。 该恶意软件的灵活性使其不仅能够窃取秘密短语，还能从相册中窃取其他个人数据，如消息内容或可能留在屏幕截图上的密码。报告建议不要将敏感信息存储在屏幕截图或手机相册中，而应使用密码管理器，此外还建议删除任何可疑或被感染的应用程序。报告表示，该恶意软件的来源尚不清楚，不能归咎于任何已知组织，但它与 ESET 研究人员在 2023 年 3 月发现的一次活动相似。

ChainCatcher 消息，据官方消息，去中心化流媒体平台 Theta Network 宣布推出适用于 Android 设备的 Theta Edge Node 移动版本。 官方表示，Theta Edge Node 移动版本扩展了 EdgeCloud 超 3 万个节点网络，有可能利用全球 39 亿台活跃 Android 设备的计算资源。

ChainCatcher 消息，近日，McAfee 发现了一种名为 SpyAgent 的新型 Android 恶意软件，能够通过手机截图和图像中的文字，利用光学字符识别（OCR）技术窃取用户的私钥。该恶意软件通过短信中的恶意链接传播，用户点击链接后会被引导至伪装成合法网站的页面，并提示下载一个看似可信的应用程序。一旦安装，恶意软件便可获取用户的联系人、消息和本地存储权限。目前，SpyAgent 主要瞄准韩国用户，已在超过 280 欺诈应用中被发现。 此外，2024 年恶意软件攻击呈上升趋势。8 月发现的 Cthulhu Stealer 影响了 MacOS 系统，窃取用户的加密钱包信息。同月，Microsoft 修补了 Google Chrome 的一个漏洞，该漏洞曾被朝鲜黑客组织 Citrine Sleet 用于伪装虚假加密交易所，并通过欺诈求职申请传播恶意软件。 联邦调查局(FBI)已发出警告，提醒公众加密货币行业正成为朝鲜黑客的主要攻击目标。

ChainCatcher 消息，Coinbase Assets 社交平台发文表示，MATIC 新代币 POL 现已上线 Coinbase 官网和 Coinbase 的 iOS 和 Android 应用程序，并标有“实验性”标签。Coinbase 用户可以登录进行购买、出售、兑换、发送、接收或存储这些资产。

ChainCatcher 消息，据 CoinDesk 报道，P2P 支付应用程序 Valora 推出移动堆栈 Mobile Stack，可简化 iOS 和 Android 上 Web3 原生移动应用程序的创建。Troopo 和 The ChatGPT DataDAO 将成为 Mobile Stack 生态合作伙伴中首批将 Web3 DApp 引入移动设备的项目。

ChainCatcher 消息，dYdX 在 X 平台表示，dYdX v4 现已在 iOS 和 Android 上可用。

ChainCatcher 消息，Robinhood 已正式为 Android 用户推出其加密货币钱包，将访问权限扩大到全球潜在加密用户。Android 应用程序仍处于测试阶段，并开放公共等候名单以供注册。 该钱包支持以太坊、比特币、狗狗币、Arbitrum、Polygon、Optimism 和 Base 网络上的加密货币发送、接收和存储功能。未来几个月将根据客户反馈继续添加新功能。

ChainCatcher 消息，据 LatamList 报道，总部位于迪拜的网络安全和区块链公司 Infinity Capital 收购了位于麦德林的专注于区块链基础设施的公司 Andro，收购条款保密。 据悉，Infinity Capital 提供一系列安全服务，利用去中心化区块链网络安全工具，以保护和优化基金绩效。通过整合 Andro 的技术，Infinity Capital 旨在为稳定币和数字资产大型基金提供增强的安全解决方案套件。

ChainCatcher 消息，Synthetix 宣布发布 Andromeda 版本，该版本引入 Core V3 和 Perps V3 部署，将 USDC 作为新的抵押品，并扩展到Base链。此版本的一个关键功能是利用 Perps on Base 产生的费用，实施 SNX 代币的回购和销毁机制。根据 SIP-345，在 Base 上赚取费用的 40% 被指定用于回购和销毁 SNX 代币，通过回购和销毁合约执行，该策略旨在有效地分配 Synthetix 多链部署中的费用收入。

ChainCatcher 消息，合成资产协议 Synthetix 发推称，Perps V3 即将推出，将通过 Andromeda 版本在 Base 上推出。V3 下一步是推出多种抵押品、交叉保证金、基于账户的访问、清算升级等新功能。