#钱包

PANews 11月11日消息，Sui生态硬件钱包项目Suiball宣布关闭并退还用户预订款项。该设备已完成开发并进入制造阶段，原计划向首批用户发货，但因近期行业内发生多起硬件钱包攻击事件，Sui基金会认为支持风险过高，决定不再支持。链上预订订单约占80%，将以USDC空投至持有灵魂绑定预订NFT的钱包，一周内完成且用户无需操作；信用卡预订用户需按邮件提供Sui钱包地址，待收集后进行第二轮USDC空投。所有退款完成后项目正式关闭。

ChainCatcher 消息，Sui 原生硬件钱包项目 Suiball 在 X 平台宣布终止运营并向所有预购用户退款，其硬件产品已完成开发并进入生产阶段。Suiball 称，受近期行业内多起硬件钱包安全事件影响，Sui 基金会认为继续支持硬件钱包项目的风险过高。约 80% 的链上预购订单将在未来一周内自动收到 USDC 退款，发送至持有预购 NFT 的钱包；信用卡预购用户需通过官方邮件提供 Sui 钱包地址后接收退款。

11 月 11 日，Sui 原生硬件钱包项目 Suiball 在 X 平台宣布终止运营。项目方称，受近期行业内多起硬件钱包安全事件影响，Sui 基金会认为继续支持硬件钱包项目的风险过高，故决定关闭，产品此前已完成开发并进入生产阶段。退款方面，约 80% 的链上预购订单将在未来一周内自动收到 USDC 退款，资金发送至持有预购 NFT 的钱包；信用卡预购用户需通过官方邮件提供 Sui 钱包地址接收 USDC。项目方表示退款完成后将永久删除用户提供的个人信息。

11 月 11 日，据 LNbits 官方公告，闪电网络钱包系统 LNbits 发布 1.7.0 安全更新，要求所有运营者在运行服务前升级。项目方称，11 月 8 日发现的漏洞影响此前所有版本，旧版本中的资金面临被盗风险。LNbits 表示，升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限，建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证；若怀疑服务器已被入侵，应在新服务器上安装新版本并保留相关日志。

据Cointelegraph报道，比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后，紧急发布1.7.0版本并敦促用户立即更新。LNbits警告该漏洞影响所有较早版本，仅升级无法保护凭证已泄露的用户，建议重置钱包密钥、更换凭证，怀疑被入侵时迁移服务器。创始人Ben Arc表示团队正努力应对损失。有用户报告攻击者利用其LNbits实例创建新账户，盗走约0.023枚比特币。

Bitcoin.com News 分析称，比特币非空钱包与 Telegram 新钱包两则数据都不如表面重要。Santiment 数据显示非空 BTC 钱包在10月16日达5999万后至11月10日下降近10.9万个，跌幅不足0.2%，Santiment 称散户投降历史上常是复苏前兆；Coinglass 同期口径为5730万，数字几乎未变。Telegram CEO Pavel Durov 称48小时内新增超70万个 Money 钱包，现累计近285万个，但据 GRAM Explorer 仅约17.8万个有余额，约6%，存入共173万枚 GRAM 价值约190万美元。期间 GRAM 一个月跌25%，比特币跌11%，钱包推广尚未提振币价。

Binance 警告名为 worse_query 的 iOS 漏洞可让恶意应用读取其他应用的本地文件，使钱包助记词、私钥和登录凭据面临风险，受影响版本为 iOS 26.7.1、27.0.1 和 27.2。该漏洞由研究者 forcequitOS 发布为沙箱逃逸概念验证，目前尚无加密资产因此被盗的确认报告。苹果已发布 iOS 27.2.1 但未说明是否修复此漏洞，SlowMist 首席信息安全官 23pds 称该更新可阻止此沙箱逃逸。

Binance 于 11 月 10 日（周二）警告，iOS 26.7.1、27.0.1 和 27.2 版本存在漏洞，恶意应用可读取其他应用的本地文件，使助记词、私钥和登录凭证面临风险。Binance 称这是 iOS 层面问题，并非其独有；Apple 周一发布的 iOS 27.2.1 和 26.7.3 尚不清楚是否修复该漏洞。Binance 建议删除不可信来源的应用、更新系统，若怀疑被入侵则将资金转入干净设备上新建的钱包。

CoinDesk 报道称，一款从 Telegram 内部成长起来的加密钱包正走向独立运营。据该报道，这款应用将提供加密货币交易、代币化美股和 ETF 以及永续合约，这些功能目前通过 Telegram 已可使用。材料仅提供部分摘要，钱包具体名称和独立运营的细节当前材料未提供。

PANews 11月10日援引Polymarket工程副总裁Josh Stevens的消息，平台推出提款地址白名单功能。用户可锁定存款钱包的提款地址，添加新地址需邮箱验证和48小时时间锁，非本人操作可通过邮件取消，在会话被入侵或误签恶意交易时资金无法被转至不受控地址。该功能可在设置-账户中开启，Passkey支持即将上线，团队还在开发非存款钱包的迁移工具，并计划推出无需手动开启的高级内置安全保护。

11 月 10 日，Polymarket 工程副总裁 Josh Stevens 在 X 平台宣布推出提现地址白名单功能，用户可将存款钱包的提现及持仓转移限制在预先授权地址范围内。新增白名单地址需通过邮件验证并经过 48 小时锁定期，期间可邮件取消未经授权的申请，以降低会话被盗或签署恶意交易造成的资产损失。该功能已向使用最新版存款钱包的用户开放；Stevens 表示还计划推出 Passkey 支持、钱包迁移工具及更多内置安全防护。

Keplr 的社交登录钱包发生事故，数千个账户资产被转走，官方将原因指向 Web3Auth 的基础设施漏洞，具体原因尚未详细披露。作者刘教链对比纸抄助记词、Uniswap 钱包的 iCloud 云备份、MetaMask 的分片加社交登录、Keplr 的三片密钥方案，认为组件越多用户越难看清风险，串联信任环节增多反而扩大攻击面，两片密钥若实际由同一服务商控制，三选二的门槛会退化为单点突破口，此判断有待厂商披露更多技术细节确认。

据慢雾首席信息安全官 23pds 11 月 10 日发文提醒，iOS 漏洞 worse_query 属于容器沙盒逃逸而非越狱，可能打破应用之间的数据隔离。他表示漏洞本身不会自动盗取资产，但用户安装并运行来源不明的 IPA 后，恶意应用可能读取其他应用的容器；若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地，相关数据有被读取的风险。他建议将系统升级至最新版本，并避免安装来源不明的应用。

PANews 11月10日消息，慢雾首席信息安全官23pds在X平台提醒，iOS worse_query漏洞属于容器沙盒逃逸而非越狱，可打破App互相隔离的假设。该漏洞不会自动窃取资产，风险触发条件是用户安装来路不明的IPA文件，运行后该应用可读取其他App的容器；若钱包将助记词、keystore或WebView缓存明文存储在本地，存在被读取的风险。23pds建议将系统升级至最新版本，并避免安装来源不明的应用。

刘教链撰文分析 Keplr 社交登录钱包数千账户资产被盗事件，官方将原因指向 Web3Auth 基础设施漏洞，具体细节尚未披露。文章对比纸抄助记词、Uniswap 钱包 iCloud 加密备份、MetaMask 分片加密码、Keplr 三片密钥任两片重组四种方案，认为组件越多用户越难看清风险，串联环节增多反而扩大攻击面；其直觉猜测 Keplr 事故可能出在两片密钥由同一家服务商控制导致门槛退化为单点，真实原因待厂商披露。

据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷读取 Swarm Desktop 的配置文件和节点钱包密钥。受影响的桌面版本通过项目自身构建流程发布，并曾通过自动更新提供给部分用户。npm 已移除受影响的软件包版本。

据 Coinbase Wallet 交易产品负责人 Ox Bid 在 Unchained Premium 采访中称，团队正在打造面向专业交易者的新产品 Coinbase Terminal，以网页为主、与移动钱包配合，未公布上线日期。Bid 表示计划年底前为钱包加入 AI agent 功能；现有 Wallet MCP 已支持 Claude、ChatGPT 等外部 AI 助手接入，每笔交易需用户批准，但新功能与该工具的关系未说明。Bid 称采访前三个月内钱包跨链交易增长 10 倍，7 月以来现货交易量增长 2.5 倍；Laura Shin 引用数据显示 Solana 交易三个月增长 12 倍，Bid 称未做 Solana 专项激励。

据 Zodl 官方公告，11 月 9 日，Zcash 钱包 Zodl 开始逐步上线由 ZODL 运营的钱包基础设施，并与 Cloudflare、Fastly 合作集成 Oblivious HTTP（OHTTP），分离用户 IP 与钱包请求内容：中继可见 IP 但读不到加密请求，ZODL 处理请求时看不到来源 IP。新基础设施未来一周内在 Android 和 iOS 逐步上线，用户需更新至 3.20.0 版本。

据 PANews 11月9日消息，Zcash 钱包 Zodl 开始上线由 ZODL 运营的钱包基础设施，并集成 Cloudflare、Fastly 转发的 IETF 标准 Oblivious HTTP（OHTTP）：中继可见用户 IP 但看不到加密请求内容，ZODL 处理请求但看不到来源 IP，故无法将钱包请求与 IP 关联。新基础设施未来一周内逐步上线 Android 和 iOS，用户需更新至 3.20.0 版本。

Telegram 创始人 Pavel Durov 在 X 平台发文称，过去 48 小时内 Telegram 平台创建了超过 70 万个自托管钱包。他表示相关钱包采用率快速增长，用户只需收到 Gram 代币即可自动激活钱包，并认为这反映出加密货币的普及势头仍在持续。

Telegram创始人Pavel Durov在其Telegram频道发文称，过去48小时内Telegram上已创建超70万个自托管钱包，用户收到Gram后钱包即被激活，使用量正呈病毒式增长。其所附截图显示，过去48小时新增钱包718,080个，当日新增333,188个。

据 PANews 援引巴西加密交易所 Mercado Bitcoin 在 X 平台的消息，平台于当地时间11月9日启动分阶段恢复，用户可重新登录账户，访问权限自16:00起逐步开放，预计18:00前所有客户恢复。首阶段仅可查看总余额及资产明细，暂无法交易。交易所称客户余额记录完好，用户资产、投资及雷亚尔余额未受影响，将以自有资金恢复客户余额，余额随访问恢复及市场重新开放同步更新，并提醒用户直接输入官方网址登录，勿点击其他消息中的链接。

OKX Wallet 官方称，将于 11 月 9 日起从首日支持 Hyperliquid 二层网络 Elysium，用户可通过钱包查看实时行情和热门资产，并使用市价单、限价单及跟单交易。OKX Wallet 表示，钱包还将支持超过 20 个代币发行平台，并提供跨链转移资金的功能。

据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。GoPlus 表示，受影响的是通过 Google 或 Apple 登录创建的钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。

11 月 9 日，据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。

据 GoPlus 监测分析，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是使用 Google 或 Apple 登录创建的 Keplr 钱包地址，助记词钱包和硬件钱包用户不受影响。

据PANews 11月9日消息，币安 Alpha 已恢复 BSC、以太坊、Base 和 Arbitrum 四条网络的提现。此前已恢复 ETH 和 SOL 网络上的多个代币以及 HYPE 和 APT。币安表示将继续分阶段恢复更多资产和网络，相关安全检查完成后会通过官方渠道进一步更新。

慢雾 11 月 9 日披露，X 账号 cryptotrice 自 10 月中旬起推广所谓 TradingView Premium 破解版，其 Windows 样本确认为信息窃取软件，可窃取浏览器凭证、加密钱包及 Telegram 数据并发送至控制服务器。慢雾建议已运行该软件的用户立即断网，将资产转入干净设备上的新钱包，更换密码并终止 Telegram 活跃会话。

Coinbase 发文表示，近日报道的币安热钱包安全事件未影响其系统或客户资金，目前超过 99% 的客户资产存放于冷钱包，热钱包仅保留少量资金满足提现需求。防护措施包括私钥拆分为多个分片且签名时不重建完整密钥、转账速率限制与异常检测、可从密码学层面阻断签名的紧急停止机制，以及限制生产环境常驻访问和强制多方确认。Coinbase 称按 1:1 足额持有客户资产且所有权归客户，截至 2026 年 9 月 30 日持有 86 亿美元现金及现金等价物、价值 22 亿美元投资用加密资产，平台资产总额 3,770 亿美元。

据The Block报道，Consensys旗下Web3Auth表示，因其服务漏洞导致部分通过Google或Apple登录创建的Keplr钱包私钥泄露，已抢先攻击者一步将资金转移至安全地址。链上数据显示，其公布的12个恢复地址共持有约560万美元资产，其中Cosmos Hub上约249万枚ATOM价值约330万美元。Web3Auth提及存在原始攻击者，暗示部分钱包在恢复前已被盗，但未披露被盗金额。Keplr联合创始人Josh Lee估计约20%的Google和Apple登录账户受影响，实际被利用的只是其中一小部分。

据 The Block 报道，Web3Auth 表示已将存在风险的 Keplr 钱包资产转移至恢复地址以防攻击者取得。链上数据显示，截至报道时，Web3Auth 公布的 12 个恢复地址持有约 560 万美元加密资产，其中 Cosmos Hub 上的恢复地址持有约 249 万枚 ATOM，价值约 330 万美元。Web3Auth 提及原始攻击者，但尚未说明涉及的钱包数量或盗取金额。Keplr 建议社交登录用户将剩余流动资产转移至使用助记词或硬件钱包创建的账户。

比特币钱包Electrum在X平台宣布发布4.8.4安全更新，GitHub更新日志显示发布日期为11月6日。该版本修复闪电网络洋葱消息相关漏洞，任意来源的畸形洋葱消息可能导致Electrum与通道对等节点断开连接；目前Electrum将丢弃所有传入的洋葱消息，直至实现实际使用场景。新版本还修复了恢复2.0版本以前部分助记词失败等问题。上一版本4.8.3于10月下旬发布，修复了一项已遭在野利用的高危漏洞。

Bybit 前市场负责人 Claudia（@0x_claudia）在 X 上宣布加入 Trust Wallet，负责营销与增长，涵盖增长、品牌和社区。她表示将与 Felix Fan 及团队合作，把链上金融带给下一个一亿用户，目标是让 Trust Wallet 成为所有人的默认钱包。据其此前发文，Claudia 于 10 月 20 日离开 Bybit，在 Bybit 工作约两年，曾任人才招聘、品牌和市场负责人。

Bybit 前市场负责人 Claudia（@0x_claudia）11 月 8 日在 X 上宣布加入 Trust Wallet，负责营销与增长，涵盖增长、品牌和社区。她表示将与 Felix Fan 及团队合作，把链上金融带给下一个一亿用户，目标是让 Trust Wallet 成为所有人的默认钱包。据其此前发文，Claudia 于 10 月 20 日离开 Bybit，在 Bybit 工作约两年，曾任人才招聘负责人、品牌负责人和市场负责人，并参与搭建 Bybit 支付业务。

Web3Auth 于 11 月 8 日公告，针对部分 Keplr 钱包安全事件，在 Keplr 协助下将资产转入安全的恢复钱包，并公布经其核实的恢复地址。Web3Auth 表示，部分相关转账被误认为攻击者活动，该地址用于保护受影响资产，并非攻击者控制的钱包。深潮此前报道，Keplr 建议使用 Google 或 Apple 登录的用户将剩余流动资产转至通过助记词或硬件钱包创建的账户。

ChainCatcher 援引 Web3Auth 在 X 平台的公告，Web3Auth 正在 Keplr 协助下将受影响钱包中的资产转移至安全恢复钱包，部分恢复转账被误认为攻击者活动。Web3Auth 公布了已核实的恢复地址，涵盖 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoric 等网络及覆盖 8 条链的 EVM 地址，并表示这些地址并非攻击者控制，后续将更新更多经核实的地址，提醒用户关注官方渠道公告，警惕冒充官方人员的诈骗和虚假资产恢复请求。

PANews 11月8日消息，Web3Auth 发布 Keplr 钱包安全事件后续更新，称正与 Keplr 合作，将受影响资产转移至安全恢复钱包，并公布用于保障受影响资产安全的已核实恢复地址。Web3Auth 表示将持续更新地址列表，并提醒用户仅通过官方渠道获取信息，警惕冒充与虚假恢复请求。

Keplr Wallet 发文称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，使用助记词或硬件钱包创建钱包的用户不受影响。Keplr 正协助 Web3Auth 保护受影响用户资产，质押及锁定资产处理需更长时间，部分相关账户可能已显示余额减少或为空。Keplr 建议受影响用户停止向相关账户转入新资金，将剩余流动资产转至助记词或硬件钱包账户，并仅信任官方账号更新、忽略私信和声称可恢复资产的链接。

11 月 8 日，Keplr Wallet 官方公告称，Web3Auth 基础设施漏洞导致部分使用 Google 或 Apple 登录的 Keplr 用户私钥泄露，Keplr 正协助保护受影响用户资产。Keplr 建议社交登录用户勿再转入新资金，并将剩余流动资产转至助记词或硬件钱包创建的账户，质押和锁定资产处理可能需更长时间。Keplr 称正与 Web3Auth 研究用户查询受影响情况，助记词或硬件钱包账户不受影响。

PANews 11月8日消息，Keplr Wallet发布安全事件进展更新，因Web3Auth基础设施漏洞导致部分通过Google或Apple社交登录的用户私钥泄露。Keplr正协助Web3Auth团队保护受影响用户资产，处置仍在进行中，质押和锁定资产处理时间可能更长。社交登录用户应暂停向相关账户转入新资金，并将剩余可转移资产转至助记词或硬件钱包创建的账户；部分受影响账户可能因资产保护措施显示余额减少或清零。Keplr此前通报部分社交登录账户出现未授权交易，Google/Apple登录功能已暂停，并提醒用户仅信任Keplr及Web3Auth官方账号信息，警惕冒充资产恢复服务的私信和链接。