#钱包

作者@xKseilas数据截至2026年11月8日，核查646张加密卡，其中适合普通人申请使用的活跃卡只有256张，109张有足够数据按真实成本、返现、安全、覆盖打分。S级仅4张，为ether.fi Cash（78.5分）、Solid Card（78.0分）、Ethena Pay（77.8分）和Jupiter Card（73.0分）。文章指出高返现多附条件，如ether.fi返现以自家代币ETHFI支付并锁定7天，OKX 10%返现需500万美元资产的VIP等级；并归纳出发卡方高度集中、共享服务商出事多卡同倒（如Rain在Solana的合约漏洞同日波及Avici、Tria等项目）、免KYC卡是高风险重灾区三个模式。

Safepal 称，意大利硬件钱包用户正收到实物钓鱼信件，信中谎称设备固件存在严重漏洞，并附带收件人姓名、住址和订单信息的个性化二维码。扫码会跳转至托管在 Arweave 去中心化存储网络上的仿冒 Safepal 网站。该活动与 2025 年 3 月至 2026 年 4 月期间的订单数据泄露有关，一个订单追踪插件漏洞暴露了近 40,000 名客户信息。Safepal 表示私钥和助记词未受影响，已完成 Cure53 安全审计并合作 Phishfort 打击钓鱼网站，提醒用户勿扫可疑二维码并向当地执法部门举报。

Odaily 星球日报发布分析文章称，AI 和社会工程推动下，加密攻击从破解私钥转向渗透企业内部权限与供应链，行业安全逻辑正从单点设防转向纵深防御。文章以 Binance 10 月 29 日安全事件为例，指出攻击者通过被篡改的安装程序、虚假招聘和内部 AI 工具逐步渗透钱包签名服务，持续数月；并梳理 Binance 重建内部系统、Coinbase 披露超 99% 客户资产存放冷钱包、Ledger 收紧经销商管理、Trezor 确认 3 台 Trezor Safe 5 存在硬件植入并缩减约 80% 授权经销商网络、发布 2.13.1 固件防护，以及韩国监管要求交易所审视冷钱包比例等回应。文末提出从权限分离、持续验证到非托管钱包控制权等安全体系建议，文中观点含 imToken 的立场。

据 Arkham 披露，链上数据平台 Arkham 与富途控股合作，通过 Whale Signal 将链上信息接入富途牛牛和 moomoo。用户可在交易过程中追踪鲸鱼动向、机构资金流和交易所活动。

据 SafePal 官方回应，11 月 13 日意大利用户收到的冒名实体信件并非来自 SafePal，与该公司 8 月披露的客户数据泄露事件有关。公司表示钱包基础设施仍然安全，不会寄送实体信件或索要助记词，提醒用户不要扫描信件中的二维码并可向官方报告。此前披露约 39,798 名客户的订单信息遭未经授权访问，涉及姓名、联系方式、收货地址和购买详情，未涉及助记词或私钥。

据Crypto Briefing报道，硬件钱包厂商SafePal部分意大利用户收到利用此前泄露数据寄送的伪造信件，信件以固件安全问题为名，二维码指向钓鱼网站。该泄露于8月披露，影响约39,798名客户，包括姓名、地址和购买详情，私钥与助记词未受影响。截至11月12日，SafePal确认信件为诈骗，已下架30多个相关欺诈网站，此前已采取将数据保留期限限制为90天等措施。

硬件钱包厂商 Trezor 12 日公布，经销商 CryptoBilis 售出的 3 台 Trezor Safe 5 被发现装有可窃取屏幕显示内容的不法部件，涉及 8 月 20 日至 9 月 23 日在 Tokopedia、Shopee 店铺及直贩购买的设备，所有者未发生资金流出。部件藏在主板与屏幕之间，可复制恢复短语并经移动网络发送至攻击者服务器，机制与 Ledger 设备此前发现的不法部件相同。Trezor 已发布固件 2.13.1 阻止部件获取更新后设备的信息，但更新前的钱包备份无法保护，要求 CryptoBilis 购买者改用新恢复短语创建钱包并转移资金。该公司另将经销商网络削减约 80%，并与 SEAL 911 合作处理，暂不公布可能被滥用的技术细节。

imToken 撰文认为，加密安全正从保护私钥转向保护人员、软件、设备与权限之间的完整信任链条。文章以 Binance 10 月 29 日安全事件为例，攻击者经篡改安装包、虚假面试、恶意代码渗透钱包开发团队，再利用内部 AI 工具获取容器部署权限，触及钱包签名服务发起未授权交易。文中还梳理了 Coinbase 的资产保护体系、Ledger 与 Trezor 收紧供应链（Trezor 确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入，经销商网络缩减约 80%，并发布 2.13.1 固件防护）、韩国 FSC 要求审视冷钱包比例及 CZ 倡议安全联盟，并提出最小权限、持续验证、纵深防御等建议。

Trezor 11 月 12 日确认，3 台从东南亚前授权经销商 CryptoBilis 购买的 Safe 5 硬件钱包内含未经授权的硬件植入，隐藏板位于屏幕与主板之间，可记录钱包创建或恢复时的恢复词及显示的口令，加密后经移动网络发送到攻击者服务器。11 月 11 日发布的固件 2.13.1 可阻止已识别植入装置采集信息，但无法保护此前已被捕获的恢复短语，公司继续建议 CryptoBilis 买家将资金转入新建钱包。Trezor 称未收到客户因此损失资金的报告，已将经销商网络裁减约 80%，3 月起从 CryptoBilis 购买的各型号可申请更换，排查未发现其他型号或其他区域经销商设备被篡改。

币安11月13日在X平台发帖称，已完成此前安全事件中所有受影响资产的覆盖，并发布新的储备金证明快照。币安表示，零知识证明生成后，用户可以自行验证自己的资产是否有至少1:1的储备支持。

11 月 12 日 Trezor 公告，调查发现 3 台通过经销商 CryptoBilis 购买的 Safe 5 硬件钱包含有植入物，三名所有者均未损失资金。设备购于 2026 年 8 月 20 日至 9 月 23 日，其中一台经实验室检查，另两台依据用户照片识别。Trezor 称其他经销商设备和其他型号未发现植入物，已发布 2.13.1 固件阻止植入物捕获屏幕内容，并将经销商网络缩减约 80%，提醒 CryptoBilis 客户将资金转至用新助记词创建的钱包。

PANews 11月12日消息，Trezor 更新 Safe 5 硬件植入调查结果，称植入仅限 2026 年 8 月至 9 月经经销商 CryptoBilis 售出的设备，已检出 3 台，均未造成用户资金损失。11 月 11 日发布的 2.13.1 固件可阻止植入捕获屏幕内容。公司已裁减约 80% 经销商网络，建议相关买家将资金转入使用新助记词的新钱包，可申请免费更换设备，调查仍在进行。

Ambire 开发者 Kaloyan Kosev 于 11 月 10 日称，Ledger 供钱包应用连接硬件设备的 SDK 自 context-module 包 1.16 版起默认向 Ledger 服务器上报每次签名，内容包括网络与目标地址、设备与固件标识、应用版本及是否盲目签名。Ledger Donjon 回应称这是 Clear Signing 工作方式的一部分，因 ERC-7730 描述文件过大需在服务器查找，Ledger 不保留该数据，钱包厂商可更换模块。Donjon 与慢雾的 Cos 指出代码运行在 SDK 而非固件中。Ambire 已于 9 月 30 日合并改为默认关闭上报的改动，称受影响版本未进入其线上应用。

据 Cointelegraph 报道，Bitget Wallet 首席运营官 Alvin Kan 表示，2026 年第三季度该钱包每周平均约 3.7 万次签名请求被标记为潜在钓鱼，第二季度约为 5000 次。Kan 称增长可能同时反映威胁活动增加和检测能力提升，现有数据无法量化各因素贡献。该统计记录的是被标记的签名交互次数，并非独立攻击数量或已确认的财务损失。Bitget Wallet 于第二季度引入 AI 辅助风险检测。

11 月 11 日，Trust Wallet 官方表示其 iOS 用户不受 worse_query 漏洞影响，称用户助记词和私钥不会以明文形式存储，每个钱包均在用户设备上加密并受内置安全机制保护。该声明回应了慢雾此前关于 iOS 沙盒逃逸漏洞可能导致钱包敏感数据泄露的警告。

Trust Wallet在X平台发文称，其iOS用户不受worse_query漏洞影响，并称从不以明文形式存储用户助记词或私钥，每个钱包均在用户设备上加密并由内置安全机制保护。此前慢雾发文称，iOS worse_query漏洞属沙盒逃逸，需警惕钱包助记词明文存储风险。

Binance 警告名为 worse_query 的 iOS 漏洞可让恶意应用读取其他应用的本地文件，使钱包助记词、私钥和登录凭据面临风险，受影响版本为 iOS 26.7.1、27.0.1 和 27.2。该漏洞由研究者 forcequitOS 发布为沙箱逃逸概念验证，目前尚无加密资产因此被盗的确认报告。苹果已发布 iOS 27.2.1 但未说明是否修复此漏洞，SlowMist 首席信息安全官 23pds 称该更新可阻止此沙箱逃逸。

Binance 于 11 月 10 日（周二）警告，iOS 26.7.1、27.0.1 和 27.2 版本存在漏洞，恶意应用可读取其他应用的本地文件，使助记词、私钥和登录凭证面临风险。Binance 称这是 iOS 层面问题，并非其独有；Apple 周一发布的 iOS 27.2.1 和 26.7.3 尚不清楚是否修复该漏洞。Binance 建议删除不可信来源的应用、更新系统，若怀疑被入侵则将资金转入干净设备上新建的钱包。

PANews 11月10日援引Polymarket工程副总裁Josh Stevens的消息，平台推出提款地址白名单功能。用户可锁定存款钱包的提款地址，添加新地址需邮箱验证和48小时时间锁，非本人操作可通过邮件取消，在会话被入侵或误签恶意交易时资金无法被转至不受控地址。该功能可在设置-账户中开启，Passkey支持即将上线，团队还在开发非存款钱包的迁移工具，并计划推出无需手动开启的高级内置安全保护。

Keplr 的社交登录钱包发生事故，数千个账户资产被转走，官方将原因指向 Web3Auth 的基础设施漏洞，具体原因尚未详细披露。作者刘教链对比纸抄助记词、Uniswap 钱包的 iCloud 云备份、MetaMask 的分片加社交登录、Keplr 的三片密钥方案，认为组件越多用户越难看清风险，串联信任环节增多反而扩大攻击面，两片密钥若实际由同一服务商控制，三选二的门槛会退化为单点突破口，此判断有待厂商披露更多技术细节确认。

据慢雾首席信息安全官 23pds 11 月 10 日发文提醒，iOS 漏洞 worse_query 属于容器沙盒逃逸而非越狱，可能打破应用之间的数据隔离。他表示漏洞本身不会自动盗取资产，但用户安装并运行来源不明的 IPA 后，恶意应用可能读取其他应用的容器；若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地，相关数据有被读取的风险。他建议将系统升级至最新版本，并避免安装来源不明的应用。

PANews 11月10日消息，慢雾首席信息安全官23pds在X平台提醒，iOS worse_query漏洞属于容器沙盒逃逸而非越狱，可打破App互相隔离的假设。该漏洞不会自动窃取资产，风险触发条件是用户安装来路不明的IPA文件，运行后该应用可读取其他App的容器；若钱包将助记词、keystore或WebView缓存明文存储在本地，存在被读取的风险。23pds建议将系统升级至最新版本，并避免安装来源不明的应用。

刘教链撰文分析 Keplr 社交登录钱包数千账户资产被盗事件，官方将原因指向 Web3Auth 基础设施漏洞，具体细节尚未披露。文章对比纸抄助记词、Uniswap 钱包 iCloud 加密备份、MetaMask 分片加密码、Keplr 三片密钥任两片重组四种方案，认为组件越多用户越难看清风险，串联环节增多反而扩大攻击面；其直觉猜测 Keplr 事故可能出在两片密钥由同一家服务商控制导致门槛退化为单点，真实原因待厂商披露。

据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷读取 Swarm Desktop 的配置文件和节点钱包密钥。受影响的桌面版本通过项目自身构建流程发布，并曾通过自动更新提供给部分用户。npm 已移除受影响的软件包版本。

据 PANews 援引巴西加密交易所 Mercado Bitcoin 在 X 平台的消息，平台于当地时间11月9日启动分阶段恢复，用户可重新登录账户，访问权限自16:00起逐步开放，预计18:00前所有客户恢复。首阶段仅可查看总余额及资产明细，暂无法交易。交易所称客户余额记录完好，用户资产、投资及雷亚尔余额未受影响，将以自有资金恢复客户余额，余额随访问恢复及市场重新开放同步更新，并提醒用户直接输入官方网址登录，勿点击其他消息中的链接。

据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。GoPlus 表示，受影响的是通过 Google 或 Apple 登录创建的钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。

11 月 9 日，据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。

据 GoPlus 监测分析，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是使用 Google 或 Apple 登录创建的 Keplr 钱包地址，助记词钱包和硬件钱包用户不受影响。

据PANews 11月9日消息，币安 Alpha 已恢复 BSC、以太坊、Base 和 Arbitrum 四条网络的提现。此前已恢复 ETH 和 SOL 网络上的多个代币以及 HYPE 和 APT。币安表示将继续分阶段恢复更多资产和网络，相关安全检查完成后会通过官方渠道进一步更新。

慢雾 11 月 9 日披露，X 账号 cryptotrice 自 10 月中旬起推广所谓 TradingView Premium 破解版，其 Windows 样本确认为信息窃取软件，可窃取浏览器凭证、加密钱包及 Telegram 数据并发送至控制服务器。慢雾建议已运行该软件的用户立即断网，将资产转入干净设备上的新钱包，更换密码并终止 Telegram 活跃会话。

据The Block报道，Consensys旗下Web3Auth表示，因其服务漏洞导致部分通过Google或Apple登录创建的Keplr钱包私钥泄露，已抢先攻击者一步将资金转移至安全地址。链上数据显示，其公布的12个恢复地址共持有约560万美元资产，其中Cosmos Hub上约249万枚ATOM价值约330万美元。Web3Auth提及存在原始攻击者，暗示部分钱包在恢复前已被盗，但未披露被盗金额。Keplr联合创始人Josh Lee估计约20%的Google和Apple登录账户受影响，实际被利用的只是其中一小部分。

据 The Block 报道，Web3Auth 表示已将存在风险的 Keplr 钱包资产转移至恢复地址以防攻击者取得。链上数据显示，截至报道时，Web3Auth 公布的 12 个恢复地址持有约 560 万美元加密资产，其中 Cosmos Hub 上的恢复地址持有约 249 万枚 ATOM，价值约 330 万美元。Web3Auth 提及原始攻击者，但尚未说明涉及的钱包数量或盗取金额。Keplr 建议社交登录用户将剩余流动资产转移至使用助记词或硬件钱包创建的账户。

Bybit 前市场负责人 Claudia（@0x_claudia）在 X 上宣布加入 Trust Wallet，负责营销与增长，涵盖增长、品牌和社区。她表示将与 Felix Fan 及团队合作，把链上金融带给下一个一亿用户，目标是让 Trust Wallet 成为所有人的默认钱包。据其此前发文，Claudia 于 10 月 20 日离开 Bybit，在 Bybit 工作约两年，曾任人才招聘、品牌和市场负责人。

Bybit 前市场负责人 Claudia（@0x_claudia）11 月 8 日在 X 上宣布加入 Trust Wallet，负责营销与增长，涵盖增长、品牌和社区。她表示将与 Felix Fan 及团队合作，把链上金融带给下一个一亿用户，目标是让 Trust Wallet 成为所有人的默认钱包。据其此前发文，Claudia 于 10 月 20 日离开 Bybit，在 Bybit 工作约两年，曾任人才招聘负责人、品牌负责人和市场负责人，并参与搭建 Bybit 支付业务。

Web3Auth 于 11 月 8 日公告，针对部分 Keplr 钱包安全事件，在 Keplr 协助下将资产转入安全的恢复钱包，并公布经其核实的恢复地址。Web3Auth 表示，部分相关转账被误认为攻击者活动，该地址用于保护受影响资产，并非攻击者控制的钱包。深潮此前报道，Keplr 建议使用 Google 或 Apple 登录的用户将剩余流动资产转至通过助记词或硬件钱包创建的账户。

ChainCatcher 援引 Web3Auth 在 X 平台的公告，Web3Auth 正在 Keplr 协助下将受影响钱包中的资产转移至安全恢复钱包，部分恢复转账被误认为攻击者活动。Web3Auth 公布了已核实的恢复地址，涵盖 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoric 等网络及覆盖 8 条链的 EVM 地址，并表示这些地址并非攻击者控制，后续将更新更多经核实的地址，提醒用户关注官方渠道公告，警惕冒充官方人员的诈骗和虚假资产恢复请求。

PANews 11月8日消息，Web3Auth 发布 Keplr 钱包安全事件后续更新，称正与 Keplr 合作，将受影响资产转移至安全恢复钱包，并公布用于保障受影响资产安全的已核实恢复地址。Web3Auth 表示将持续更新地址列表，并提醒用户仅通过官方渠道获取信息，警惕冒充与虚假恢复请求。

Keplr Wallet 发文称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，使用助记词或硬件钱包创建钱包的用户不受影响。Keplr 正协助 Web3Auth 保护受影响用户资产，质押及锁定资产处理需更长时间，部分相关账户可能已显示余额减少或为空。Keplr 建议受影响用户停止向相关账户转入新资金，将剩余流动资产转至助记词或硬件钱包账户，并仅信任官方账号更新、忽略私信和声称可恢复资产的链接。

11 月 8 日，Keplr Wallet 官方公告称，Web3Auth 基础设施漏洞导致部分使用 Google 或 Apple 登录的 Keplr 用户私钥泄露，Keplr 正协助保护受影响用户资产。Keplr 建议社交登录用户勿再转入新资金，并将剩余流动资产转至助记词或硬件钱包创建的账户，质押和锁定资产处理可能需更长时间。Keplr 称正与 Web3Auth 研究用户查询受影响情况，助记词或硬件钱包账户不受影响。

PANews 11月8日消息，Keplr Wallet发布安全事件进展更新，因Web3Auth基础设施漏洞导致部分通过Google或Apple社交登录的用户私钥泄露。Keplr正协助Web3Auth团队保护受影响用户资产，处置仍在进行中，质押和锁定资产处理时间可能更长。社交登录用户应暂停向相关账户转入新资金，并将剩余可转移资产转至助记词或硬件钱包创建的账户；部分受影响账户可能因资产保护措施显示余额减少或清零。Keplr此前通报部分社交登录账户出现未授权交易，Google/Apple登录功能已暂停，并提醒用户仅信任Keplr及Web3Auth官方账号信息，警惕冒充资产恢复服务的私信和链接。