跳到正文
10月26日周一
  1. PANews · 中文快讯58

    Keystone 官网遭未授权访问,用户姓名与收货地址泄露

    硬件钱包 Keystone 称 10 月 20 日发现官网遭未授权访问,10 月 23 日与 Shopify 核实 API 活动后确认第三方获取了客户收货信息。泄露内容包含姓名、联系方式、收货地址及订单详情(商品和价格),支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone 表示已阻断访问、修复漏洞并展开调查,正通过邮件通知受影响用户,并提醒警惕冒充其以退款、更换设备等名义实施的诈骗。

  2. PANews · 中文快讯27

    以色列央行回应内塔尼亚胡:加密货币不能用于绕过制裁

    以色列央行当地时间周六发表声明,回应总理内塔尼亚胡此前提出的利用区块链及加密货币应对潜在国际银行制裁的方案,称加密货币"不能成为绕过制裁的途径"。央行表示,以色列经济最好的做法是维持与主要贸易伙伴的经济关系并努力避免制裁,该问题属于政治层面职责。另据 ynetnews 报道,以色列经济部门官员表示并不知晓相关计划。

  3. PANews · 中文快讯42

    CoinDCX:旧钱包基础设施遭攻击损失1599万USDT由公司承担,用户资金安全

    CoinDCX 就 10 月 21 日约 1599 万 USDT 相关转账说明,涉事地址为 2025 年 1 月生成、同年 7 月安全事件中被攻破后已弃用的旧钱包,因自动归集服务一度失效,部分用户误充资金在该地址累积造成损失,由 CoinDCX 自行承担。CoinDCX 称受影响用户充值均已正常记入账户,当前活跃的中心钱包与用户钱包未受影响,客户资产仍存放在独立冷钱包,交易与提现服务照常进行。

10月25日周日
  1. WuBlockchain58

    以色列央行拒绝内塔尼亚胡以加密货币规避国际金融制裁的提议

    据《金融时报》报道,以色列央行公开拒绝了总理内塔尼亚胡关于用加密货币规避潜在国际金融制裁的提议。央行在10月24日表示,加密资产不能作为绕过制裁的手段,并敦促政府维护与主要贸易伙伴的经济联系、防止限制进一步扩大。内塔尼亚胡在10月23日的电视采访中警告以色列可能面临国际银行制裁,称已要求制定探索区块链和加密货币等替代金融体系的方案。

10月24日周六
  1. SlowMist_Team58

    SlowMist 预警 DarkSword 针对 iPhone 加密用户,已识别 1500 多个钓鱼站点

    SlowMist 发布威胁情报预警,称 DarkSword 利用 iOS 漏洞逃逸沙箱,窃取钥匙串凭证、本地钱包私钥和备忘录数据,威胁加密资产安全。据其 MistEye 威胁情报分析,全网已识别 1500 多个与 DarkSword 相关的钓鱼站点,通过电商平台、仿冒 Binance 和 OKX 站点、假钱包、游戏服务和交易所等渠道触达用户。

10月23日周五
  1. SlowMist_Team38

    SlowMist 发布 PHP 高危漏洞分析:Web3 前端、凭证与签名权限面临风险

    SlowMist 针对此前预警的 PHP 漏洞发布详细分析,指出漏洞被利用可能危及前端界面、凭证、管理后台和签名权限。涉及的两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619 均被评为严重级别,CVSS v4.0 评分 9.2,官方补丁此前处于待发布状态。文章同时给出平台应对措施与用户防范建议。

10月22日周四
  1. SlowMist_Team80

    SlowMist 披露 Fearless Wallet 浏览器扩展含恶意代码,可窃取助记词与私钥

    SlowMist 安全预警称 Fearless Wallet 浏览器扩展存在恶意代码,威胁暴露期从 2025 年 2 月持续至 2026 年 10 月,受影响版本为 3.0.1 及 3.0.3 至 3.0.5。

    推荐理由:安全机构披露 Fearless Wallet 浏览器扩展被植入窃取助记词与私钥的恶意代码,并给出受影响版本与处置建议。

  2. CryptoHayes28

    Flop Network 算力期货合约支持现金结算与到期实物交割

    Flop Network 上的合约可两种方式结算:按代理为已验证工作实际支付的价格现金结算,或持有至到期获得算力。其计量单位是任意显卡上完成的可测量工作量,这对 2028 年到期的合约意义重大,届时 H100 已落后两代。Don Wilson 称缺乏算力价格风险对冲工具已导致信用利差扩大,并支持 CFTC 推进相关工作。

10月21日周三
10月5日周一
  1. zachxbt22

    ZachXBT 披露自垫 34.97 万美元追查案件,2022 年以来协助冻结 DPRK 相关资金逾 7500 万美元

    ZachXBT 表示在此案中自垫 34.97 万美元、每笔订单亏损 5%,且无法保证 Jimmy 不会携款消失。他称自 2022 年以来已协助冻结与 DPRK 事件相关的 7500 万美元以上资金,调查发现已同步给私营部门可信调查人员与办案执法部门。因案件敏感未能更早公开,他希望继续获得基金会资助与个人捐赠。

9月28日周一
8月24日周一
  1. zachxbt22

    ZachXBT 谈入室抢劫案:已冻结美欧多起案件七位数资金并锁定多名嫌疑人

    ZachXBT 表示入室抢劫是其最优先处理的案件类型之一,已在多起美国与欧盟案件中冻结多个七位数金额,并锁定数名作案者。他称 M1llionz 近几周在 TikTok 和 Telegram 上沉寂、TikTok 帖子设为私密,他随后在其 OTC 地址两跳范围内又识别出两起攻击。他还称法国执法部门愿意帮助受害者破案,但低效的法律可能阻碍结果。