加密錢包

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，iOS 27 版本之前的系統正被部分黑灰產團夥利用漏洞盜竊 iPhone 使用者加密錢包。其提醒使用者及時將 iPhone、iPad、Mac 等設備更新至最新版本，謹慎安裝來源不明的 App，並謹慎通過 Safari 及 App 內置瀏覽器打開不明連結。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 SlowMist 表示，其調查尚未將近期引發安全警告的 iPhone Safari 攻擊與已確認的加密貨幣被盜事件關聯起來。SlowMist 向 Cointelegraph 表示，尚未獨立確認有受害者因其所分析的特定 Safari 攻擊樣本而受損，其掌握的最強技術證據覆蓋 iOS 18.4 至 18.6.2 版本。該公司稱，外界流傳的"iOS 13 至 26.5"受影響範圍應被視為初步判斷，在獲得可複現的技術證據前，傾向於避免聲稱 iOS 26.5 受到影響。SlowMist 指出，該 Safari 攻擊複用了此前披露的 DarkSword 漏洞利用鏈技術，與另一項涉及 App Store 應用內嵌惡意組件的 FomoPeek 調查相互獨立。Google 威脅情報團隊（GTIG）曾於 3 月披露 DarkSword，稱其為自 2025 年 11 月以來被多個威脅行為者使用的 iOS 漏洞利用鏈。

ChainCatcher 消息，加密錢包應用 SecondFi 發推提醒，此前安全事件中受影響的錢包用戶注意 NIGHT 代幣領取風險。部分受影響用戶將於 9 月 22 日迎來 NIGHT 代幣領取窗口，但 Midnight 基金會系統僅支持從原始錢包地址領取，無法切換至其他未受影響地址，受影響錢包已永久存在安全隱患。SecondFi 建議用戶不要嘗試通過受損錢包領取 NIGHT，否則代幣將面臨被盜風險。SecondFi 同時說明，NIGHT 領取流程由 Midnight 基金會獨立管理，其錢包遷移工具和資產恢復工具均不涵蓋 NIGHT 領取，相關用戶應直接聯繫 Midnight 基金會。此前，SecondFi 於 6 月 21 日至 23 日遭遇安全事件，約 1610 萬枚 ADA（約 260 萬美元）被盜，涉及 374 個錢包。

ChainCatcher 消息，据 Forbes 報導，由美國聯邦調查局（FBI）和日本警察廳（NPA）在內的多國機構聯合發布的預警顯示，朝鮮關聯黑客組織 WaterPlum（又稱 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通過偽裝成 AI、加密貨幣或 NFT 領域的公司提供虛假職位，對全球 IT 開發者發起攻擊。攻擊者在社交媒體、招聘平台接觸求職者，以技術面試或編程測試為由，誘使下載惡意文件，成功感染超 3 萬台設備，覆蓋 100 多個國家和地區，並從超過 7000 個加密錢包中竊取數據。相關資金至少 1071 萬美元流入攻擊者控制的錢包。

ChainCatcher 消息，網路安全公司 Hudson Rock 披露，流媒體服務 HBO Max 的 Reddit 認證帳號於本月早些時候遭黑客劫持，並在約 48 小時內投放了 108 條惡意廣告。這些廣告以不存在的 HBO Max 原生 macOS 應用為誘餌，誘導用戶打開終端或 PowerShell 粘貼惡意命令，該手法被稱為 ClickFix。研究人員將該行動命名為 PasteSwitch，其投遞系統會根據訪問者設備與所宣傳軟體自適應調整。已觀測到的 Mac 端載荷包括 MacSync 與 Atomic macOS（AMOS）資訊竊取木馬，目標涵蓋瀏覽器憑據、Telegram 資料、Apple Notes、已保存密碼及加密貨幣錢包助記詞。惡意軟體還利用幣安智能鏈合約作為可變 C2 地址投遞點，並關聯到替換剪貼板錢包地址的加密貨幣剪貼板劫持程式。據 Malwarebytes 稱，Reddit 管理員在收到舉報後已暫停相關廣告並展開安全調查。報告未說明帳號遭入侵的具體方式及受害者數量，也未發現 HBO Max 流媒體服務本身被攻破的證據。此前 ClickFix 手法已多次被用於針對加密貨幣用戶的攻擊，包括約 2000 個被入侵的 WordPress 網站及偽裝 CAPTCHA 的惡意活動。

ChainCatcher 消息，据韓國聯合通訊社報導，釜山警察廳披露，有人非法入侵釜山沙上區一家複合購物中心行銷部門所使用的簡訊發送代理公司帳戶，向 26 萬餘名不特定人群批量發送詐騙簡訊，聲稱"加密貨幣錢包已更新"並誘導快速安裝。用戶一旦點擊附帶連結，即可能遭遇虛擬資產被盜的釣魚攻擊（Smishing）。目前警方已封鎖相關帳戶訪問權限，並對非法入侵者展開追蹤調查。

ChainCatcher 消息，据 Cointelegraph 報導，歐盟《網絡彈性法案》（CRA）於 9 月 11 日正式生效，要求加密硬體與軟體錢包提供商在發現被積極利用的漏洞或嚴重安全漏洞後 24 小時內提交早期預警報告，並在 72 小時內提交完整通知。製造商還需在採取糾正或緩解措施後 14 天內提交最終報告，嚴重事件則需在一個月內完成上報。歐盟委員會表示，新報告要求旨在更好地保護消費者和企業免受網絡威脅，適用於所有在歐盟市場上架銷售的"含數字元素產品"，並建立在歐盟更廣泛的網絡安全戰略之上。根據最終草案的處罰條款，未遵守第 13 條和第 14 條規定的公司可能面臨最高 1500 萬歐元（約 1730 萬美元）或全球年營業額 2.5% 的行政罰款，以較高者為準；提供不正確、不完整或誤導性信息也將面臨最高 500 萬歐元的罰款。該措施出台前，多家硬體錢包廠商近期披露了用戶數據泄露事件。9 月 4 日，Trezor 披露其物流供應商 ShipMonk 遭遇的數據泄露影響約 6.7 萬名美國客戶，超出最初估計的 1.4 萬人；本週 Trezor 與 BitBox 還警告用戶警惕偽裝成緊急安全通知的釣魚郵件。6 月，Layer-1 區塊鏈網絡 Zilliqa 曾警告其 Ledger 應用存在漏洞，攻擊者可能利用公開鏈上數據恢復用戶私鑰。

ChainCatcher 消息，据 Bitcoin News 報導，BlueWallet 首席技術官表示，其對 App Store 中 904 款標註為非托管加密錢包的 iOS 應用進行篩查，並分析其中 494 款，最終將 45 款標記為可能存在嚴重或高風險安全問題，其中 23 款為潛在嚴重風險，22 款為高風險。問題主要包括涉嫌將助記詞或私鑰上傳至伺服器、生成的錢包隨機性不足、在伺服器端存儲密鑰、使用硬編碼加密密鑰，以及加載能夠與錢包敏感數據交互的未簽名 JavaScript 代碼。BlueWallet 首席技術官提醒稱，分析結果可能存在誤報，且未出現在名單上的應用並不一定就是安全的。當涉及存儲大量比特幣時，僅憑 App Store 的審核通過和應用聲譽，並不足以作為信任該軟體的依據。

ChainCatcher 消息，烏克蘭國家警察與安全局週二宣布，捣毀一個以基輔為據點的虛假投資平台網絡，該團夥通過內置錢包盜竊工具竊取逾 20 個國家用戶的加密貨幣。調查人員目前已確認 62 名受害者，涉及德國、波蘭、立陶宛、拉脫維亞、西班牙、法國、英國、加拿大和以色列等國公民。組織者招募了超過 46 名烏克蘭人，在基輔及周邊地區運營多個辦公室，其中開發者負責搭建虛假平台並抵禦封禁，其餘成員負責電話客服與安保。據烏克蘭安全局介紹，組織者為一名 25 歲的 IT 專家，該團夥高峰期月流水最高達 100 萬美元。詐騙始於 Telegram 上的加密貨幣投資項目廣告，用戶註冊後連接錢包並投入資金，團夥成員手動偽造交易，在用戶後台顯示餘額不斷上漲。當用戶申請提現時，平台以驗證為由要求其連接主錢包並批准一筆小額"測試"交易，該授權隨即觸發網站內置的盜竊工具，將資產轉移至團夥控制的錢包並鎖定受害者賬戶。調查人員在荷蘭追蹤到存放團夥數據庫的伺服器設備，其中記錄了受害者信息、錢包地址、被盜金額、內部通訊及平台運營數據，還包含用戶護照、電話、郵箱、登錄密碼和照片等資料。警方在基輔及周邊地區執行 34 次搜查，繳獲逾 100 台電腦、逾 100 部手機、79 張 SIM 卡、一台 GSM 網關、現金及 15 輛汽車。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Morphisec 披露，一款偽裝成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面應用正被用於傳播 Windows 惡意軟體 RevStealer。該軟體可竊取超過 50 種加密貨幣錢包數據，同時還會收集瀏覽器密碼、Cookie、VPN 配置、消息記錄及截圖等敏感信息。RevStealer 具備反檢測機制，會在執行前對目標設備進行環境檢測，若發現調試或虛擬環境特徵則停止運行。此外，俄羅斯網絡安全公司卡巴斯基也披露了另一針對加密投資者的新型惡意軟體框架 OkoBot，可收割錢包文件、注入惡意擴展並捕獲錢包應用窗口以盜取資產。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客透過偽造 Google Docs 文件、GitHub 托管惡意文件及仿冒 Claude.ai 頁面，向加密貨幣用戶傳播竊密惡意軟體。攻擊者在社交平台 X 上偽裝成 CoinDesk 高級員工，以邀請參加線上會議為由誘導受害者打開含惡意代碼的 Google Docs 文檔，進而引導用戶自行安裝惡意程序。Mac 用戶面臨 Atomic macOS Stealer（AMOS）威脅，可竊取瀏覽器密碼、加密錢包數據及 Telegram 文件；Windows 用戶則被推送偽造的 Google API Connector 更新，安裝後植入 NetSupport RAT 及仿冒 Ledger 硬體錢包應用。此外，黑客還在 Bing 等搜尋引擎投放虛假廣告，誘導用戶訪問仿冒 Claude.ai 頁面並執行惡意命令，相關惡意程序 MacSync 和 SectopRAT 可竊取 Cookie、保存密碼、助記詞及支付卡信息。安全公司 Socket 亦同期發現 16 款針對 Chrome 和 Edge 的惡意擴展，可清空 EVM、Solana 及 Tron 錢包資產。

ChainCatcher 消息，Telegram 已將其自托管 Gram 錢包設為用戶設定中的預設錢包，同時將 Wallet in Telegram 更名為 Walt。Telegram 創始人 Pavel Durov 曾在 7 月預告 Gram 錢包，計劃為每個 Telegram 應用引入原生非托管錢包。Gram 錢包將作為 Telegram 的轉帳與支付交易層，支持購買 Telegram Collectibles（包括禮物、用戶名稱和電話號碼）以及服務與日常消費支付。Gram 錢包與 Walt 保持連接，Walt 允許用戶向 Gram 錢包進行多鏈加密資產充值。Wallet in Telegram 的更名反映了其服務已超越最初主要用於購買和持有 Gram（原 Toncoin）的定位。Walt 支持 4 條區塊鏈上超過 300 種加密資產的充值、持有與提現，以及 200 多種資產的交易，並提供超過 100 種代幣化股票、ETF 和金屬，產品還包括加密收益服務和永續合約。The Open Platform（TOP）和 Walt 創始人兼 CEO Andrew Rogozov 表示，他們最初只是用於購買 TON 的簡單錢包，過去四年已成長為 Telegram 內的全規模加密平台，推出了 Earn、現實世界資產和永續交易。

ChainCatcher 消息，据 Bits.media 報導，俄羅斯央行（ЦБ РФ）宣布將 2600 個涉嫌非法活動的加密錢包地址納入專項信息系統，相關地址涉及法人、項目方及個人企業主，累計收到加密資產約 10 億盧布。該系統已向政府機構及執法部門開放，一旦銀行操作與上述地址產生關聯，相關交易將大概率被凍結。央行指出，74% 的涉案地址與金融傳銷及詐騙活動有關，常見手法包括虛假加密投資、偽造數據中心項目及非法加密借貸（USDT 穩定幣）等。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告稱，新上映好萊塢大片 "奧德賽" (The Odyssey) 的盜版下載資源已被攻擊者植入 Lumma Stealer 信息竊取惡意軟體，試圖通過虛假電影文件竊取用戶加密貨幣錢包、密碼及瀏覽器數據。據 Bitdefender 披露，惡意文件在影片上線數日內便開始傳播，攻擊者將其偽裝成高清 WEBRip 或藍光版本資源，並使用類似正規種子文件的名稱吸引用戶下載。實際上，這些文件並非視頻，而是 Windows 可執行程序，運行後會感染設備。攻擊者通常會替換文件圖標，使其看起來像 VLC 播放器或視頻文件，同時利用 Windows 預設隱藏文件擴展名的設置，降低用戶識別風險的能力。一旦運行，Lumma Stealer 將搜集瀏覽器保存的密碼、支付信息、自動填充數據、遠程桌面憑證，以及包括加密貨幣錢包在內的敏感信息。此外，該惡意軟體還會竊取身份驗證 Cookie，使攻擊者即使在用戶啟用多因素認證 (MFA) 的情況下，也可能繞過部分帳戶保護措施。

ChainCatcher 消息，据 Decrypt 報導，愛爾蘭政府發布首份國家反洗錢（AML）戰略，計劃加強對涉及私人加密錢包（self-hosted wallets）的數字資產轉帳審查，並提高加密企業與海外機構合作時的盡職調查要求。根據愛爾蘭財政部公告，該戰略落實歐盟《資金轉移條例》（Transfer of Funds Regulation）剩餘要求，將要求加密資產服務提供商（CASP）對涉及私人錢包的轉帳執行"增強檢查"，同時在與海外加密企業開展業務時實施更嚴格的客戶盡職調查。相關措施基於金融行動特別工作組（FATF）的"旅行規則"（Travel Rule），要求數字資產交易中附帶發送方和接收方信息，以提高資金流向透明度。愛爾蘭表示，新規與歐盟《加密資產市場監管法案》（MiCA）同步推進。MiCA 建立了統一的加密資產服務商監管框架，而愛爾蘭此前給予本國加密企業的過渡期為 12 個月，低於歐盟允許的最長 18 個月，目前過渡期已於 2025 年 12 月底結束，因此新要求將直接適用於已獲得正式授權的企業。

ChainCatcher 消息，据 The Block 報導，MoonPay 推出 AI 支付工具 PayBox，用戶可將其接入 ChatGPT 或 Claude，讓 AI 助手直接準備預訂機票、餐廳或在線購物等支付交易，用戶可選擇每筆交易均需通行密鑰批准，或設定限額後由 AI 自主完成。PayBox 整合了加密錢包與支付卡，支持基於 x402 智能體支付標準跨鏈完成交易，首發支持 Solana 及 EVM 兼容鏈，包括以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 及 Polygon，未來一個月內還將支持更多 AI 平台及 DeFi 功能，如代幣兌換、永續合約交易等。MoonPay 表示，錢包私鑰通過多方計算（MPC）及可信執行環境（TEE）保護，任何單一方（包括 MoonPay 或 AI 助手本身）均無法獨立獲取完整私鑰或簽署交易；支付卡信息經存儲處理，AI 智能體可完成購買而無需接觸底層卡片詳情；該系統基於 MoonPay 今年早些時候收購的 Sodot 密鑰管理基礎設施構建。

ChainCatcher 消息，据 TechCrunch 报道，蘋果公司因 App Store 安全性問題被起訴，三名原告稱被誘導下載了欺詐性加密錢包應用 Sparrow Wallet，而該應用官方版本並不適用於 iOS，原告累計損失超 180 萬美元------James Ramirez 損失約 87.5 萬美元，Christopher Ellis 損失約 84 萬美元，Jalen Delgado 損失約 12 萬美元。訴訟指控蘋果明知欺詐應用存在仍允許其留在 App Store，並利用其安全承諾作為行銷手段抵制第三方應用商店和側載。原告要求陪審團審判、賠償損失並公開 App Store 風險。蘋果未就訴訟置評，但表示仿冒應用違反其指南，將迅速移除，目前 App Store 已無 Sparrow Wallet 仿冒品，2025 年已拒絕超 37.1 萬個抄襲或誤導用戶的應用提交。

ChainCatcher 消息，据 Crypto.news 報導，與朝鮮有關聯的黑客組織 BlueNoroff 利用虛假的 Zoom 和 Microsoft Teams 會議來分析加密貨幣用戶，然後再投放惡意軟體。黑客先控制受害者信任的加密行業聯絡人帳號，然後通過 Calendly 等發送看似正常的會議連結，指向假冒 Zoom/Teams 網域。用戶進入假會議頁面後，頁面悄悄掃描瀏覽器中的錢包，根據錢包價值決定是否繼續攻擊。假會議中會要求"更新 Zoom/Teams"或運行命令，實際下載惡意軟體（支持 Windows 和 macOS）。惡意軟體會竊取瀏覽器金鑰、系統數據和 Telegram 會話。

ChainCatcher 消息，Telegram 創始人 Pavel Durov 在個人頻道發文表示，今年夏季將迎來 "人類歷史上最大規模的非托管加密錢包部署"，Telegram 計劃在所有應用中整合原生非托管 Gram 錢包。Pavel Durov 稱，該錢包將為超過 10 億 Telegram 用戶提供即時、零手續費的加密貨幣交易體驗，使鏈上支付進一步走向大眾化，他表示："我們正在將原生非托管 Gram 錢包帶入每一個 Telegram 應用。"

ChainCatcher 消息，据金十報導，美國財長貝森特表示，已凍結與伊朗伊斯蘭革命衛隊有關的 1.3 億美元加密錢包。