#教程/实践

作者@xKseilas数据截至2026年11月8日，核查646张加密卡，其中适合普通人申请使用的活跃卡只有256张，109张有足够数据按真实成本、返现、安全、覆盖打分。S级仅4张，为ether.fi Cash（78.5分）、Solid Card（78.0分）、Ethena Pay（77.8分）和Jupiter Card（73.0分）。文章指出高返现多附条件，如ether.fi返现以自家代币ETHFI支付并锁定7天，OKX 10%返现需500万美元资产的VIP等级；并归纳出发卡方高度集中、共享服务商出事多卡同倒（如Rain在Solana的合约漏洞同日波及Avici、Tria等项目）、免KYC卡是高风险重灾区三个模式。

Biteye 撰文介绍 Crypto 合约「考试号」玩法，并对比 Kraken、Breakout、Crypto Fund Trader、HyroTrader、FTMO、Topstep 六家交易员考核平台的规则与费用。考试号即花钱购买模拟交易账户完成考核，如 5K 账户需盈利 10% 且最大亏损 6%，通过后需在新出金账户继续交易、满足提款条件才能按比例分成，例如八二分成下 1,000 美元合格利润可得 800 美元。所有交易均为模拟盘，奖励由平台支付，平台收入来自报名费、重置费等。文中举例 Kraken Funded 最低 20 美元起、HyroTrader Core 最低 9 美元，并提醒反复重购的累计成本可能达数百甚至上千美元。

FinTax 撰文梳理欧盟 DAC8 与 CARF 客户交易信息报告的数据处理流程。文章指出，链上流水需与客户资料、平台内成交及账户记录关联才能申报，涉及数据接入、主体关联、交易分类、估值、核验和报表生成六个环节。以英国 HMRC 指引为例，币币交易需分别反映处置和取得资产的公允市场价值，覆盖 2026 年的首份报告应在 2027 年 5 月 31 日前提交，采用 XML 格式并遵循 OECD Schema 和 HMRC 文件要求。

作者江恒分析加密资产持有者收到税务自查提醒后如何梳理历史交易。文章指出最终盈亏与按年度实现的应税所得是两个概念，并以假设例子说明2021年以30万元卖出赚20万元的交易，按财产转让所得和20%税率示范计算为4万元税额，后一年亏损22万元不能直接抵销。文章提出三层底稿还原法，强调税务居民身份逐年判断、历史成本需凭证支撑、偷税逃税追征不受期限限制，以及主动补税不等于自首，补齐税款、滞纳金和罚款可依法不追刑责有前提条件。

肖飒律师团队撰文分析离婚诉讼中加密货币的定性、查明与执行，以英伟达 CEO 黄仁勋婚外情风波引出。文章指出监管禁交易不等于否定财产属性，内地司法实践已认可加密货币属夫妻共同财产，非持有方可借助外围证据和财产申报义务施压，持有方拒不申报可被少分或不分。上海市高级人民法院近日发布网络虚拟财产执行工作指引（试行），明确虚拟货币属可执行财产，法院可在 7 日内（紧急 3 日内）反馈调查结果。文中还援引 Triple-A 基于 Chainalysis 数据对中国持有人数的估算。

FATF 于 2026 年 11 月 5 日发布打击诈骗园区端到端非法资金流动报告，SlowMist 对其进行翻译和解读。报告将诈骗园区视为犯罪网络中的运营节点，估计相关损失每年达数百亿美元，并用七个阶段描述资金从收款、分层转移到变现、再投资的链条，指出现金和地下钱庄仍是常见通道，虚拟资产只是渠道之一。报告中泰国案例显示资金可在 3 至 5 分钟内流出金融体系，而受害人平均约 20 小时才意识到被骗；配套文件提出六项应对原则，并指上游打击的长期效果仍需更多评估。

澳大利亚2027年7月1日起取消50%资本利得税折扣，按个税全额征税，收益超19万澳元部分税率47%，低收入者最低30%，仅保留通胀指数化抵扣。Foresight News编译的文章列出七种应对方案：寄望税改前牛市、支持承诺废除税改的政党、转入自助管理养老基金SMSF、比特币质押借贷（多平台未获税务裁定）、移居零资本利得税国家但面临离境税、设立公司按25%企业税率交易、或继续持有。文中业内人士提示清算、流动性锁定等风险。

Corundum 撰文建议，币安安全事件后提币暂停及分阶段恢复期间，用户应先自行整理账户快照、资金进出记录和沟通材料，以备查账、沟通或请律师评估。文章建议保存账户编号、具体币种余额、充提币与交易记录的原始导出文件，并按时间串联银行流水、平台入账与链上交易哈希，注明网络。文中援引最高人民法院《关于民事诉讼证据的若干规定》第14、15、93条说明电子数据的证据要求，并以币安2026年5月7日版全球条款为例，提示核对服务实体、投诉与仲裁条款。

Memento Research 安全研究员 Ash 撰写的 Macbook 安全自检指南，由深潮 TechFlow 编译。指南以币安遭 63 亿美元黑客攻击、黑客仅控制一名运维工程师电脑便取得提现签名系统为背景，介绍约 15 分钟的排查流程：在系统设置中检查辅助功能、屏幕录制、完全磁盘访问、输入监控等权限，确认屏幕共享与远程登录关闭、设备管理列表为空、清理登录项与浏览器扩展；并用只读终端命令检查设备注册状态、FileVault、防火墙、系统完整性保护、LaunchAgents 自启动项及 CPU 占用前 15 的进程。作者强调所有命令仅读取系统信息、不改配置，且应先把命令交给 AI 助手弄清含义再执行；该检查无法覆盖所有 APT 威胁。

澳大利亚研究员 Jake Pahor 撰文复盘币安被盗约 63 亿美元事件（深潮 TechFlow 编译），援引 TRM Labs 研判称攻击者无需私钥、通过控制提现签名系统在约 20 分钟内洗走资金，Tether 和 Circle 冻结约 18 亿美元，FBI 点名朝鲜组织 TraderTraitor 所为。文章比较全自托管、协作多签、中心化交易所与比特币现货 ETF 四种路径的风险与风控措施。作者自述大部分资产仍存于受监管的本土交易所。

10 月 31 日，十余个 DeFi 项目网站被劫持，代码未改动，被改的是域名指向，Kintsu 称其通过 Vercel 购买的域名在注册商层面被劫持。作者 Yajin 查询 11 个受影响项目域名，注册商全部是 Name.com，其中 7 个在当天登记有修改；截至北京时间 31 日下午 6 点仍有 5 个域名指向攻击者控制的地址 31.56.52.52，该地址登记在荷兰公司 Snowcore 名下。攻击入口尚未定论，Vercel 和 Name.com 截至查询时未公开说明。

杨荭律师撰文说明收到境外所得税务提醒后涉虚拟货币的处理顺序，应先回应核实，再分类计算，不宜直接按银行流水补税。文章解释虚拟货币交易中链上记录反映资产转移、银行流水反映法币结算，直接把入账金额当作应纳税所得额可能出现所得性质认定错误、财产原值未考虑或同一利益重复计算。作者建议还原资产取得方式、钱包归属、财产原值凭证及合同流、资产流、资金流、税务流四条证据线，并按六步处理，同时依据银发〔2026〕42号通知提示纳税不等于相关交易获得监管认可，需另行评估外汇、反洗钱及刑事风险。

PANews 援引 SoSoValue Research 的科普文章，复盘 2025 年 2 月 Bybit 被盗约 50 万 ETH（当时约 14 亿美元）后的资金处理路径，用以理解 10 月 29 日币安疑似被盗约 59 亿美元（Chainalysis 估计）事件的可能走向。Bybit 案中黑客约 10 至 12 天将 ETH 全部跨链换成 BTC，经 THORChain 约 72%、eXch 约 16%、OKX Web3 钱包约 8%，两个月后仅 3.8% 被冻结，27.6% 已无法追踪。文章称黑客后续通过地下 OTC 币商对敲变现，常换成波场链上 USDT，法币流向银行账户、礼品卡及东南亚灰色金融平台。币安事件中大头为稳定币，Tether 和 Circle 已冻结约 24 亿美元，无法冻结的 ETH 约 19.5 万枚、约 4.4 亿美元，规模小于 Bybit 案。

币安遭骇后，何一、官方账号及执行长 Richard Teng 均承诺承担全部损失，但官方目前尚未公布任何需要用户填表、登记或连接钱包的赔偿流程，凡收到「领取补偿」「赔偿登记」类讯息或网站应先视为诈骗。文章援引前例指出，Bybit 2025 年 2 月被骇约 15 亿美元后三周内出现 596 个可疑网域；Trust Wallet 2025 年 12 月遭恶意程式窃走约 700 万美元后，官方确认受影响地址 2,596 个却收到约 5,000 份申请，出现大量冒领。建议用户不点任何来路链接，自行打开币安 App 或手动输入 binance.com 查看公告中心，并在安全设定中建立防钓鱼码以核验官方邮件。

Foresight News 刊发 SoSoValue Research 的科普文章，借 2025 年 2 月 Bybit 被盗约 50 万 ETH 的案例解读黑客洗钱路径。Bybit 案中约 50 万 ETH 在约 10 天内经 THORChain（约 72%）、eXch（约 16%）和 OKX Web3 钱包（约 8%）全部跨成原生 BTC；Bybit CEO 称两个月后 68.6% 仍可追踪，27.6% 消失，仅 3.8% 被冻结。换成 BTC 是因比特币链上没有可拦截的关卡且场外接受度高，之后经地下 OTC 币商对敲出金。就本次币安事件，文章称 Tether 和 Circle 已冻结约 24 亿美元稳定币，无法冻结的 ETH 约 19.5 万枚，并建议关注 THORChain 等跨链协议流量变化。

据新加坡警方通报，自 9 月 10 日起本地已确认至少两起因购买被篡改 Ledger 钱包导致的盗窃案，损失约 270 万美元。用户 Ben Yorke 在樟宜机场 Metapod 专柜花费 300 美元购得的 Ledger Flex 因外壳划痕被寄给前 Mt.Gox 首席执行官 Mark Karpelès 拆解，发现内部被接入可物理读取屏幕并通过 LTE/eSIM 发送 24 个助记词的间谍电路板，而底层加密芯片完好使 Ledger 官方正品校验仍显示通过。深潮 TechFlow 称马来西亚经销商 CryptoBilis 的类似供应链污染造成约 8600 万至 9300 万美元盗窃，并称 Ledger 已紧急叫停东南亚多国及香港经销商销售业务；文章建议从非官方渠道购买的设备切勿通电初始化，已存入资金的应尽快转移到全新设备并更换助记词。

文章梳理太子集团关联公司清算与资产追查的三条程序线：2026年1月9日BVI法院为30家公司委任三名联合临时清算人，6月11日美国纽约南区破产法院依《破产法》第15章承认该程序，10月28日清算人向财新表示未来若进入清算且有足够资金，受害者可能申报债权，目前尚未建立申报和分配流程。文章指出，美国民事没收诉状指向的约127,271枚比特币（司法部2025年10月公告时估值约150亿美元）与30家BVI公司清算财产须分开计算；BVI《破产法》第207条规定清算费用和法定优先债权先于普通债权人受偿，同顺位不足时按比例分配。作者建议受害者按日期保存转账回单、链上交易哈希、聊天记录等可核验材料，标注每项证据连接到哪家公司，并警惕以“内部名额”“提前锁定赔偿”为名的付费骗局，切勿交出私钥或恢复短语。

Cointelegraph 撰文称，被称作黑色十月的网络安全事件已造成数十起重大攻击，PHP 关键漏洞在 AI 工具辅助下被发现并于 10 月 21 日由 PHP Foundation 披露，Cloudflare 报告披露后出现数百万次利用尝试。文章援引专家建议：避免在陌生网站输入密码或卡号、开启 MFA 并使用验证器应用或硬件密钥、不重复使用密码、保持设备自动更新；加密资产持有者可将日常使用的小额放入热钱包、长期持仓放入硬件钱包，并仔细核对签名内容。CertiK 分析师 Jonathan Riss 提醒，个人只能降低爆炸半径，结构性责任仍在平台与服务商。

Discord 宣布 11 月 16 日起为 63,000 多个可探索服务器生成公开网页，12 月中起个别讯息可能进入 Google 等搜索引擎索引，使用者需在 12 月中前于「资料与隐私」页面关闭「在网页上显示可探索频道的讯息内容」开关，该开关对所有已加入的可探索服务器一体适用。官方称功能上线前的旧讯息不会被回溯收录，用户名与头像也不会随讯息曝光；关闭只保护之后发出的讯息，已符合条件的旧讯息需自行逐则删除，搜索引擎可能仍保留快取。服务器管理员可在「网页曝光」设置中关闭单一频道或整个服务器的公开曝光。该功能在澳洲、欧盟、欧洲经济区、英国、加拿大、巴西与南韩默认关闭，青少年账号讯息被排除，台湾不在名单内、默认开启。公开目录中标记「交易」的服务器约 1,400 个、「加密货币」约 800 个、「金融」超过 700 个，合计接近 2,900 个（同一服务器可挂多标签，数字重复计算）。

区块链安全公司 SlowMist 称，嵌入网页的客服聊天组件 Udesk 相关 JavaScript 携带恶意代码，在至少三个交易站点收集访客登录数据并替换加密货币充值地址。被篡改文件 udeskApi.2026-10-16.cached.js 在正常代码后隐藏加载器，以十六进制写入目标，解码后从 udeskqlobal[.]com 拉取第二段脚本 deeps.js，读取 cookie 与浏览器存储、复制表单输入及含 login、signup、password 等词的请求内容。第二模块仅对 MGBX、Biking Exchange 和 BitxEX 生效，每 200 毫秒检查充值页，将显示地址换成六个替代钱包之一，覆盖 Bitcoin、EVM 链、Tron、Solana、Litecoin 和 Dogecoin，并通过三条路径改写复制文本。SlowMist 未说明代码如何进入 Udesk 脚本、有多少站点加载或是否有资金转入替代地址，并建议停止分发脚本、核对充值目的地，且删除 script 标签不会撤销已安装的钩子和定时器。

慢雾安全人员在威胁情报排查中发现 Udesk 客服系统脚本被注入恶意代码，获得 udeskApi.2026-10-16.cached.js 和 deeps.js 两个样本并完成分析。恶意加载器经十六进制解码后异步加载 https://udeskqlobal.com/deeps.js；deeps.js 启动时读取 Cookie、localStorage、sessionStorage 并挂钩表单与登录认证请求，将数据发送至 https://udeskqlobal.com/c.php，XHR 失败时改用图片 GET 请求兜底，该数据收集不受三个站点配置限制。地址模块则按 mgbx[.]com、bikingex[.]、bitxex[.]io 三条主机名规则匹配充值页，每 200 毫秒将识别出的充值地址替换为配置值，并通过包装 Clipboard API、替换复制按钮、拦截 copy 事件三条路径篡改剪贴板内容，配置了 BTC、EVM、TRON、Solana、LTC、DOGE 六种地址。慢雾给出停止分发受影响脚本、吊销会话与轮换凭据、独立核验充值地址等处置建议，并公布相关域名、URL、钱包地址与文件 SHA256 作为 IOC。

律师邵诗巍撰文从业务链条拆解 U 卡 /VCC 虚拟卡平台涉嫌非法经营罪的五个风险点：接受 USDT 充值后的兑换与支付结算、管理用户余额构成储值账户运营、服务中国大陆用户而境外牌照不能替代境内准入、绑定微信支付宝消费时持牌机构完成清算不等于平台无责、平台自行决定汇率赚价差构成换汇业务。文中指出，2021 年十部委通知和 2026 年 2 月 6 日八部门印发的《关于进一步防范和处置虚拟货币等相关风险的通知》（银发〔2026〕42 号）将虚拟货币相关业务活动定性为非法金融活动，但该行政定性不直接等同于非法经营罪；境外注册、持海外牌照或与持牌机构合作均不能当然排除刑事风险，具体仍需结合平台实际经营模式和证据判断。

PANews 10月23日消息，慢雾发布安全预警称，名为 sol-live 的GitHub仓库伪装成Solidity面试练习项目，暗藏恶意代码，可收集浏览器登录数据库及钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件，并可执行远程命令、提供交互式Shell访问及监控剪贴板。慢雾表示，在macOS和Linux上攻击需用户主动启动恶意终端配置，Windows攻击链尚未确认；另发现8个GitHub项目使用类似终端下载执行手法。

慢雾安全团队披露 GitHub 仓库 Hylance/sol-live 以 Solidity 面试练习为掩护，在 .vscode/settings.json 的终端启动配置中嵌入下载执行命令，命令前插入数百空格并用 files.exclude 隐藏 .vscode 目录。macOS 和 Linux 下用户需主动选用项目自带的 zsh/bash 配置才会触发；Windows 配置虽设为默认并隐藏窗口运行，但引号处理问题使其执行效果未获确认。获取的约 4 MB 远程载荷可启动三个后台进程，分别窃取浏览器登录库与钱包插件存储、扫描上传本地文件、提供远程控制与剪贴板监控，数据经明文 HTTP 上传至 172.86.112.107。慢雾同时指出浏览器密码解密函数直接返回空字符串，收集加密数据库不等于已获取明文密码或助记词；另发现八个存在类似配置的 GitHub 项目，IOC 已同步至 MistEye。

10月21日前后，PHP远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）、Node.js一次性修复10个漏洞、印度证书机构eMudhra中间证书私钥因弱熵可被计算、云平台Railway客户环境变量疑遭访问四起事件密集曝光，覆盖网站运行时、应用框架、HTTPS信任链和云端密钥存储四层。文章指出，加密钱包私钥本身不直接受这些漏洞影响，但DApp前端、RPC节点、交易所API和浏览器验证链条可能被利用来钓鱼或窃取凭据；Railway公告措辞为「可能访问」和「部分用户」，尚未确认全部客户密钥泄露，但曾将API密钥或私钥存放在其环境变量中的用户应立即轮换，若存放的是钱包私钥则需生成新钱包并转移资产。

PHP 项目于 10 月 21 日发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可导致未授权远程代码执行的漏洞，CVSS v4.0 评分均为 9.2，影响 PHP 5.4 至 8.5.11，修复版本为 8.5.12、8.4.27、8.3.36 和 8.2.35。慢雾指出，其威胁情报系统 MistEye 扫描的 1488 个加密行业相关域名中，793 个具有直接 PHP 指纹，约占 53.3%，但这仅说明使用了 PHP，不代表已被攻破；文章给出平台侧的清点升级、凭证轮换、隔离签名与热钱包私钥等处置步骤，并建议普通用户无需提币，重点是核对签名细节、警惕假冒登录与赔付页面。

Decrypt 梳理 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）修复后的状况：PHP 于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，但需手动安装并重启才生效，PHP 8.1 及更早版本不再有官方更新。Cloudflare CEO Matthew Prince 称其网络上利用尝试已达数百万次；Amazon 称诱饵服务器 10 月 17 日就记录到尝试，早于漏洞公开；德国 BSI 与日本政府均表示尚未确认有成功入侵。PHP 基金会称 2024 年已发现相关内存耗尽问题的早期迹象，将修复延迟归为“结构性失败”。英国 NCSC 建议无法及时修补的机构下线系统，Wikimedia、Orange、32 项英国政府服务等一度下线。安全公司 Mallory 统计约 88.4 万台面向互联网的主机仍运行无官方修复的 PHP 版本。文章建议普通用户暂不必因该事件改密码，但注意钓鱼与假站点；加密货币用户需警惕伪造页面诱导连接钱包并签名转账，目前尚无交易所公开报告与该漏洞相关的入侵。

FBI、NSA 和 CISA 警告称 PHP2Shell 两个漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 均为 9.2）可让攻击者免认证在服务器执行代码，PHP 基金会已于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 修复版本，Cloudflare 称已部署 WAF 防护。文章指出漏洞本身不等于任何交易所已被入侵，也不构成卖出比特币或以太坊的依据；建议先确认服务商是否发布相关警告、检查账户异常与凭据是否泄露，再决定是否提币，并通过官方渠道更新应用、核查交易与代币授权、绝不向网站输入助记词。文中还提到 Ledger 硬件钱包植入物事件（估计涉 311 个钱包、5 条网络、9300 万美元，仍为估计值），与 PHP2Shell 属不同问题。

PHP 两个漏洞合称 PHP2Shell，PHP 官方评为重大，CVSS v4.0 评分 9.2，属远端代码执行，据 W3Techs 约七成网站使用 PHP；修补版发布前细节已外泄，荷兰、德国、日本等多国政府与大型服务预防性下线，官方多称未发现入侵。作者建议读者这几周注意：不点邮件里的紧急更新或重设密码链接、常用网站打不开先等官方公告、看到要求下载浏览器更新或贴指令的页面立即关闭、在不熟的小网店结账优先用有即时交易通知的信用卡或第三方支付、重要账号开两步验证并使用不同强密码。目前查无交易所或钱包因 PHP2Shell 遭入侵的报告，作者建议从书签进入交易所、API 金钥设 IP 白名单并关闭提领功能。

10 月 21 日至 22 日，PHP 与 Node.js 先后发布安全更新，云部署平台 Railway 披露客户环境变量可能遭未授权访问，AI 网关 LiteLLM 一个发布版本被植入恶意程序。PHP2Shell 包含 CVE-2026-109618 和 CVE-2026-109619 两个评分 9.2 的漏洞，受影响范围可追溯至 PHP 5.4；慢雾扫描的 1488 个加密行业相关域名中 793 个具有直接 PHP 指纹，但这仅是技术使用痕迹，不能据此认定存在漏洞或已被攻破。TokenWorks 称其 keeper 已离线并转出运行钱包中的 1.17 ETH，属预防性转移而非披露被盗；PeekPeak 已更换被视为泄露的执行者私钥。文章提醒用户核对链上授权记录，断开网站连接不会取消授权，撤销授权仍需链上交易和手续费；私钥或助记词泄露后应将剩余资产转入使用全新助记词的新钱包。

文章以中国内地法律框架为基础，梳理数字资产继承的处理路径：先依据《民法典》判断资产是否属于个人合法财产，再区分中心化交易所、非托管钱包、多签钱包三种情形确定应联系的主体和所需文件。Binance 设有 Inheritance Appeal 继承申请渠道，Coinbase 要求提供死亡证明、遗产认证或遗产管理授权等文件，但平台提供渠道不等于申请必然获批。文章强调法律继承权与技术控制能力是两套机制，掌握助记词不等于有权独自处分资产，建议先核对资产、固定证据、确认权利，再决定处置方式，并注意 2026 年 2 月《关于进一步防范和处置虚拟货币等相关风险的通知》（银发〔2026〕42 号）对虚拟货币交易的禁止性规定。

imToken 撰文指出，近期 Ledger、Trezor、Bitget、MetaMask 等事件表明 Crypto 安全风险已不止于私钥保护，还沿设备流通、第三方服务与内部权限传导至用户资产。文中称 Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被转出，官方称未发现私钥泄露、冷钱包未受影响。作者建议用户尽量从官网或原厂直接购买硬件钱包、通过自存官网地址核实官方消息，并按事件类型区分邮箱泄露、恶意程序、助记词泄露与合约授权等不同影响。

Foresight News 编译 Route 2 FI 的文章指出，30 多个国家加密税为 0% 的说法容易误导，税负取决于收益被归为投资、专业交易、收入还是经营业务。塞浦路斯自 2026 年 1 月 1 日起对符合条件的加密处置利润统一征 8%，已不在零税之列；瑞士免私人资本利得但仍征财富税；德国、葡萄牙、卢森堡分别以 1 年、365 天、6 个月持有期提供豁免。欧盟 DAC8 报告规则从 2026 年起适用，免税与申报义务是两回事。

PANews 发文解读走私虚拟货币矿机可能涉及的罪名，作者为邵诗巍律师。矿机若按普通电子设备处理，低报价格、伪报品名偷逃税款适用《刑法》第153条走私普通货物罪，公开裁判中绝大多数矿机走私案定此罪；若被认定为国家禁止进口货物，则适用《刑法》第151条第3款，货值20万元以上即可入罪、100万元以上属情节严重处五年以上有期徒刑，目前仅宁波海关2026年7月通报的廖某某等人案适用该罪名。文章区分了行政与刑事的三层界限：如实申报不构成走私；故意逃避监管但货值不满20万元或偷逃税额不足自然人10万元、单位20万元的按行政走私处理；达到数额标准才追究刑事责任。二手矿机若无法证明仍具原有使用价值，存在被依GB 34330鉴别为禁止进口固体废物、责令退运并处50万至500万元罚款的风险，目前尚无定走私废物罪的刑事判决。

Gate 特别策划《大门安全课》第三期邀请 GoPlus 合伙人 Adam 与 Gate 安全团队，讲解为何审计过的项目仍会出事、如何读懂审计报告及用户自查方法。Adam 指出传统合约审计存在快照式检查、无法预判未来、外部依赖失控、旧合约集中暴雷四项结构性失效，建议行业从一次性审计升级为全生命周期持续安全。Gate 安全团队介绍其合约审计分静态分析、业务场景建模、语义化验证三步，并建议用户用安全分达到 80 分开通账户安全保障计划，单次事件补偿额度目前最高 20 万美元。

日本暗号資産ビジネス協会（JCBA）安全・系统部门于20日设立委託先管理工作组，并公布委託先安全对策集草案，共347项，涵盖治理、人力与物理安全、BCP、再委託管理等10个领域，其中将密钥管理与签名运用单列为独立领域。草案按是否持有私钥等标准把提供形态分为保持型、介在型、供给型、参照型及其他5类，附Excel版自评表与确认资料管理台帳；JCBA称SOC2等通用第三方保证报告不足以评估私钥生命周期管理等加密资产特有态势。草案将征求交换业者、钱包提供方和审计法人意见，并结合改正金商法政省令与指南动向修订。

CoinW 研究院周报（2026.10.12-10.18）显示，全球加密货币总市值 2.87T 美元，周降约 1.71%；DeFi 总 TVL 为 87.886B 美元，周降约 4.73%。公链中 BNB Chain DEX 日成交量增长 98.39% 至 0.986B 美元，日活跃地址与 TVL 同步增长；Solana DEX 成交量居首但日活跃地址下降 19.65%。美国比特币、以太坊现货 ETF 本周分别净流出 228.58M、319.97M 美元。

慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码被公开，7 月 DarkSword-PROV2 出现在 GitHub，9 月下旬研究人员发现其攻击基础设施已投入实际运行。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄及加密货币钱包资金归集等功能；尽管声称支持 iOS 13 及更高版本，代码分析显示其漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1 两个区间。慢雾建议及时更新 iOS 系统、避免点击不明链接；若曾访问可疑落地页，应视为助记词或私钥可能已泄露，用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销。

慢雾（SlowMist）近日发布针对 DarkSword 木马后端及 iOS 攻击链的威胁情报分析，称其升级版本已在开源平台出现，攻击基础设施于 9 月下旬上线。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传及加密资产归集的完整攻击链，主要窃取钥匙串数据、本地文件、通信记录与加密货币钱包数据，并具备钱包数据解密与资产转移功能。虽然该工具包声称支持 iOS 13 及以上版本，但实际有效攻击窗口主要集中在 iOS 18.6 至 18.7.2 与 iOS 26.0 至 26.1，其他多数版本尚不完整。慢雾建议用户及时更新系统、避免访问不受信任的链接；若设备疑似访问恶意页面，应视为助记词与私钥已泄露，立即在安全设备上创建新钱包迁移资产，并排查跨链异常交易与撤销非必要授权。

安全机构 SlowMist（慢雾）发布威胁情报报告，追踪 DarkSword 木马后端及 iOS 攻击链。报告指出，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。该工具包具备从漏洞投递、数据窃取到加密钱包资金归集的自动化流水线，可解密钱包数据并归集资金。尽管其宣称支持 iOS 13 及以上版本，代码分析显示实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1 两个版本区间。慢雾建议用户保持系统更新、避免点击不可信链接；若曾访问可疑落地页，应将助记词和私钥视为已泄露，使用干净设备创建新钱包并转移资产，同时检查链上异常交易与代币授权并撤销不必要的授权。