#钱包

Genius官方公告称，Genius App已上线，提供App Store及Google Play下载入口，将BNB Chain生态内的交易、社交及创建功能整合至移动端。用户可通过手机交易、关注其他交易者、发现市场关注标的并分享交易观点；应用内置代币发行平台，支持创建代币、选择交易对及跟踪新市场。

Bitget Wallet 宣布为用户提供个人 USD 和 EUR 账户号码，可通过 ACH、Fedwire、SEPA 和 SWIFT 接收银行转账，资金到账即兑换为 USDT 或 USDC，账户由稳定币支付服务商 Noah 提供，开户免费且不要求本地居住身份。Bitget Wallet 称转出功能计划在“未来几个月”上线；一笔 500 美元的 ACH 转账其自身费用约 2 美元，汇出银行和区块链网络可能另行收费，前 1000 名符合条件的开户存款用户可获交易费全额返还。Noah 曾在 2025 年 10 月为 Ledger Wallet、同年 12 月为 Fin.com 提供类似账户。

10 月 27 日，Bitget Wallet 推出虚拟账户功能，用户无需美国或欧盟居留资格即可在钱包内免费开设真实美元或欧元账户，用于接收薪资、自由职业收入及跨境汇款。该功能由持牌银行合作方 Noah 提供合规支持，完成 KYC 后数分钟内即可开设，支持 ACH、Fedwire、SWIFT 与 SEPA 等收款通道；到账资金会自动即时兑换为稳定币，可用于钱包内理财、加密卡消费及扫码支付。Bitget Wallet 称其服务全球逾 1 亿用户。

Bitget Wallet 正式推出虚拟账户功能，用户无需美国或欧盟居留资格，即可在钱包内免费开设真实美元或欧元账户，接收薪资、自由职业收入及跨境汇款。该功能由持牌银行合作方 Noah 提供合规支持，完成 KYC 后数分钟内即可开设，支持 ACH、Fedwire、SWIFT 与 SEPA 等收款通道；到账资金会自动即时兑换为稳定币，可用于钱包内理财、加密卡消费及扫码支付。Bitget Wallet 称其服务全球逾 1 亿用户，此举将支付生态从消费端延伸至收款端。

慢雾安全人员在威胁情报排查中发现 Udesk 客服系统脚本被注入恶意代码，获得 udeskApi.2026-10-16.cached.js 和 deeps.js 两个样本并完成分析。恶意加载器经十六进制解码后异步加载 https://udeskqlobal.com/deeps.js；deeps.js 启动时读取 Cookie、localStorage、sessionStorage 并挂钩表单与登录认证请求，将数据发送至 https://udeskqlobal.com/c.php，XHR 失败时改用图片 GET 请求兜底，该数据收集不受三个站点配置限制。地址模块则按 mgbx[.]com、bikingex[.]、bitxex[.]io 三条主机名规则匹配充值页，每 200 毫秒将识别出的充值地址替换为配置值，并通过包装 Clipboard API、替换复制按钮、拦截 copy 事件三条路径篡改剪贴板内容，配置了 BTC、EVM、TRON、Solana、LTC、DOGE 六种地址。慢雾给出停止分发受影响脚本、吊销会话与轮换凭据、独立核验充值地址等处置建议，并公布相关域名、URL、钱包地址与文件 SHA256 作为 IOC。

硬件钱包 Keystone 在 10 月 26 日于 X 发文称，网站入侵者同时拿到了支撑设备真伪校验的 WebAuth 密钥，公司将销毁库存中的 18,835 台设备，工厂改用新密钥生产，未发出的网页订单暂停发货，新设备只接受预售。该密钥在制造时烧入且无法改写，持有副本者可制造能通过官方验证页校验的假冒设备。Keystone 称 10 月 20 日前送达且通过校验的设备可信，之后收到且仍带旧密钥的设备即使通过校验也无法完全排除假冒可能，公司不会要求寄回设备，此类召回请求是骗局。Keystone 还披露 Shopify 商店共 51,083 条买家记录受影响，其中 25,964 条 2024 至 2026 年的记录仍含姓名、联系方式、收货地址和订单信息，另有 12,873 条未付款结账记录；公司称批量删除工具运行不可靠导致数据超期留存，已承担责任，逾期数据删除请求预计在 11 月 3 日 10 天等待期后完成，并将保留期从 180 天缩短至 90 天。入侵被追溯到网站上一个未具名的第三方数据监控工具的缺陷，Keystone 称助记词、私钥、银行支付信息和政府身份证号未受影响，已在欧盟、英国等司法辖区报案。

Biteye 分享用 Codex 给 Binance Agentic Wallet 开发工具的进阶教程，包括 four.meme 新币交易面板、Agent Mint 雷达和 Ptah 行情看板，并附可直接使用的提示词。Biteye 称 10 月 23 日 9.5 万个 Relic 在约半天内被抢完，带动了打新 NFT 玩法。作者提醒第三方工具可能存在恶意代码或资金授权风险，建议只存少量资金、先检查代码并模拟交易，每笔交易保留人工确认，不要把私钥或助记词交给 AI。

币安官方公告称，将于 10 月 28 日 14:00（东八区时间）对以太坊网络（ETH）进行钱包维护，预计耗时约 1 小时，并从 13:55 起暂停该网络的充值与提现。维护期间用户仍可正常交易相关代币，充值提现将在维护完成且网络稳定后自动恢复。

以太坊基金会日本时间27日在官方X表示支持提升隐私的钱包工具，称隐私与安全不可分割，隐私功能默认化可降低攻击者滥用链上历史的风险。基金会引用了 goodmorning lead engineer 乔丹·エネフ的帖子，其称钱包 SDK Kohaku 正推动隐私成为以太坊常规功能，其参与开发的 Ambire 钱包已测试多种隐私协议集成，接近完成首次集成。Vitalik Buterin 与基金会研究员 Nicola Consigny 将于11月3日在印度 Devcon 以 Kohaku 为主题进行演示，Ambire 将用于该演示。

硬件钱包制造商 Keystone 表示，攻击者上周入侵其网站时，除窃取客户数据外，还盗走了一把用于验证设备真伪的密钥，可能被用于制造能通过真伪检查的假冒钱包。Keystone 称攻击者利用其网站所用第三方监控工具的漏洞提权，计划销毁库存中含该密钥的 18,835 台设备，并暂停相关出货，待启用新密钥后恢复；公司称 10 月 27 日事件之前制造和交付的设备仍属安全，之后交付的设备无法保证真伪。Keystone 还披露 Shopify 商店共生成 51,083 条买家记录，其中 25,964 条 2024 至 2026 年的记录因批量删除工具故障未被清除而遭窃，另有 12,873 条未完成购买的结账记录被 Shopify 保留并泄露。

硬件钱包 Passport 开发商 Foundation 发布安全事件调查更新称，已在邮件系统中识别出超过 23000 次钓鱼邮件尝试，其中 19057 封通过 Mailgun 发送、1503 封通过 Google Workspace 发送，部分尝试在送达前失败或被拦截；Foundation 强调这些数字不代表个人信息泄露人数，仍在确认并将后续公布。调查显示其旧 WooCommerce 商店数据清理不彻底，数据库迁移后旧表仍留有客户个人信息副本，退款记录和废弃购物车中也有类似数据，且这些记录位于攻击者可访问的系统中；今年 5 月迁移至 Shopify 后的订单客户信息也可能已泄露。Foundation 已撤销受影响邮件凭证、清除排队钓鱼邮件并下线相关旧服务，目前没有证据表明 Passport 设备或其私钥受到影响。

据 Foundation 官方公告，其邮件系统记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封经 Mailgun 发送、1,503 封经 Google Workspace 发送，因部分邮箱收到多封且部分发送被拦截，实际受影响人数尚无法确认。调查显示旧 WooCommerce 商店在数据库迁移中仍保留部分客户个人信息，退款记录、废弃购物车及今年 5 月迁移至 Shopify 后的订单信息也可能受影响，泄露范围仍在调查。Foundation 称已撤销受影响邮件凭证、清理待发送钓鱼邮件并下线旧系统以保留证据，目前尚无证据表明事件影响 Passport 硬件设备及其存储的私钥，调查完成后将公布完整报告。

Keystone 披露攻击者窃入其设备 WebAuth 认证密钥，因该密钥在制造时永久嵌入且无法改写，公司将销毁库存中全部 18,835 台设备，新生产钱包换用替代密钥，并暂停网站订单发货转为预售。Keystone 称入侵源于第三方数据监控工具漏洞，10 月 20 日发现异常；调查还发现 51,083 条 Shopify 买家记录中 25,964 条仍保留姓名、地址等个人信息，自动删除系统故障导致数据超出 180 天留存政策，公司已将留存期缩短至 90 天。Keystone 称助记词、私钥和支付信息未泄露，10 月 20 日前交付且通过认证的设备可继续使用，之后收到的需联系客服额外核验。

比特币钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一个高危漏洞：恶意服务器可压制真实交易并注入伪造的冲突交易，显示攻击者地址和零手续费，使支付看似卡住；用户对看似停滞的交易提高手续费时，实际签名并广播的是支付给攻击者的新交易。开发者 SomberNight 的安全公告称已有服务器在野外实施该攻击，用户 Raju-K12 于 10 月 18 日确认在提高手续费后损失资金。4.8.3 在将未确认交易加入本地记录前验证钱包自有输入的签名，但来自外部发送方、输入均不属于用户钱包的转入交易仍未验签，公告承认该缺口需额外工作才能关闭。仅连接自建服务器的用户不受影响。

印度加密交易所 CoinDCX 在博客中确认其钱包基础设施被盗走 15.99 万... 15.99 million USDT（约 1600 万美元），称损失由公司自行承担、用户资金不受影响。资金于 Oct. 21 在 Tron 网络转移，原因是内部自动归集流程未能将客户存款从 2025 年黑客事件后已停用的钱包中转出。此前 CEO Sumit Gupta 曾在 X 上称相关报告是“false alarm”，链上调查者 ZachXBT 对此提出异议并呼吁用户提币。加上 2025 年 7 月约 4400 万美元的黑客事件，该交易所两次事件损失合计接近 6000 万美元。

Keystone Hardware Wallet 声明其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取，助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕以召回为名的诈骗。

硬件钱包厂商 Keystone 披露，安全事件涉及25,964条含个人信息的买家记录，攻击者获取的设备验证密钥可能被用于制造能通过官网验证的假冒设备。Keystone 将停止使用旧密钥，销毁库存中18,835台使用旧密钥的设备，暂停官网未发货订单配送直至新密钥设备投产，并将客户个人信息保留期从180天缩短至90天。Keystone 提醒，10月20日之后收到的旧密钥设备即使通过官网验证也无法完全排除假冒风险，用户应联系客服核实。

Biteye 介绍如何用 Codex 给 Binance Agentic Wallet 开发自定义工具，包括 four.meme 新币交易终端、Agent Mint 雷达和 Ptah 行情看板，解决聊天操作买卖慢、需手动找新项目的问题。文中给出可直接使用的提示词：交易台按新创建/即将打满/已开盘三栏展示 four.meme 上「Binance Agent ID Exclusive」模板代币，用本机 baw CLI 以 BNB 或 USDT 付款并保留人工确认；Mint 雷达扫描 BNB Chain 新区块，按持有 Agent ID（合约 0x60B9262456dE011F7d15a54CdD8c48bAaa8B022F）识别 .ai 钱包，对比 mint 成本与二级成交价排序。作者还分享了社区开发者的本地交易台、Agent ID 靓号筛选和交易员排行榜，并提醒第三方工具可能存在恶意代码或资金授权风险，建议小额资金、检查代码、设置交易限额，不把私钥或助记词交给 AI。

Pump.fun 应用已支持 OKX 旗下 Layer2 网络 X Layer，用户可用同一个 USDC 余额交易 X Layer 上的全部代币，无需手动跨链或切换钱包。

Electrum 开发者 10 月 24 日发布安全通告，称 4.8.3 之前所有版本存在高危漏洞且已被在野利用：恶意服务器可扣下真实支付，向钱包展示一份收款地址被替换成攻击者的伪造交易，钱包未校验该伪造交易的签名便将其显示为进行中；其中一笔伪造交易未付手续费，疑似诱导用户提费，用户提费后 Electrum 签署了支付给攻击者的有效替换交易。开发者收到两起受害报告，受害者称窃贼地址末尾四位与原收款地址相同。4.8.3 版本新增一项校验，对花费钱包自身代币的内存池交易在进入本地记录前验证签名；通告称连接可信服务器（如自建）的客户端不受影响，未升级用户应每次核对屏幕上的输出地址。通告和发布说明均未披露被盗金额及涉事服务器。

硬件钱包公司 Keystone 于 10 月 24 日在 X 发文称，入侵者进入其官网并窃取了客户数据：公司 10 月 20 日发现入侵，经与电商平台 Shopify 核查 API 活动后于 10 月 23 日确认数据被取走。泄露内容包括姓名、联系方式、收货地址及订单详情（所购商品与支付价格），Keystone 称支付卡与银行信息、助记词、私钥和钱包密码不在泄露范围内；公司已切断访问、修补漏洞、启动调查并开始邮件通知受影响客户，但未说明受影响人数、入侵方式或涉及的订单日期范围。文章还对比了 Keystone 历年对收货数据保留的说法：2021 年 5 月更新的隐私政策称 180 天未下单即清除订单信息，2023 年 2 月更新的帮助中心文章则称删除需客户申请且城市与国家记录不会删除，其隐私承诺页面称订单 180 天后自动删除收货信息。Keystone 同时提醒用户警惕冒充其名义的退款或换新骗局，切勿分享助记词，并称详细报告即将发布。

Passport 比特币硬件钱包开发商 Foundation 称攻击者利用其官方域名发送钓鱼邮件，诱导用户提交助记词，公司称客户资金与设备安全。官方称事件源于 Cloudflare 上一个或多个 API 密钥被攻破，已撤销全部密钥并下线恶意域名；CEO Zach Herbert 称部分后端基础设施因自托管应用漏洞被入侵，客户支持邮箱可能失陷，团队在收到用户报告 10 分钟内切断攻击者发信能力。部分邮件含客户真实姓名、地址或电话，公司称这些信息可能来自支持邮箱、其他近期加密数据泄露或其新 Shopify 店铺订单。公司未说明收件客户数量，Herbert 表示将在细节齐备后发布正式报告。

ChainCatcher 消息，比特币轻钱包 Electrum 于 10 月 24 日披露一种针对交易加费（RBF）的恶意服务器攻击，并在 4.8.3 版本中修复，对应 GitHub 安全公告 GHSA-6jp4-8v48-cc5v。攻击中恶意服务器扣留客户端广播的新交易，并在历史中放入一笔冲突交易，把原输出换成与合法收款地址末四位相同的攻击者地址；该替换交易当时签名无效，但轻客户端展示未确认交易前未核对签名，用户手动加费并签名后攻击者收款生效。补丁对应提交 90fe308，在写入本地历史前核对该钱包自有输入的签名，但不覆盖钱包外地址的输入，也不做完整共识验证；公告建议未升级用户每次签名时核对输出地址与金额，连接自有或可信服务器的客户端不受影响。公告未公布被盗金额、交易标识或攻击者地址。

据 Teh Block 报道，开源比特币硬件钱包厂商 Foundation 称发现有垃圾邮件通过其官方域名发出，追踪显示问题源于一个或多个遭到入侵的 Cloudflare API 密钥，目前这些密钥已被撤销，邮件中使用的恶意域名也已下架。Foundation 强调，存储在 Passport 设备中的资金依然安全，硬件本身未受到入侵。

比特币硬件钱包 Passport 开发商 Foundation 表示，近期有垃圾邮件伪装成来自其官方域名发送，事件可能与一个或多个遭泄露的 Cloudflare API 密钥有关，团队已撤销相关 API 密钥并关闭邮件中涉及的恶意域名。Foundation 称存储在 Passport 硬件钱包中的资金安全，设备本身未遭入侵，团队正持续调查并承诺尽快发布详细报告。

据 Onchain Lens 监测，Bloom Trading 多名用户报告钱包资产被盗，疑似盗币地址已收到 9,408 枚 SOL，价值约 95.4 万美元，涉及 49 名受害者，单笔最大被盗 1,636 枚 SOL（约 16.6 万美元），实际损失可能更高。Bloom Trading 官方称团队正在调查，其他钱包仍然安全，将暂时停用部分服务。

区块链安全企业 SlowMist 于24日在 X 表示，其威胁监控系统 MistEye 确认了1500个以上与 iOS 攻击工具 DarkSword 相关的钓鱼网站，伪装成电商、交易所、加密钱包和游戏服务诱导用户访问。DarkSword 组合利用 iOS 中6个漏洞，可绕过沙盒窃取钥匙串凭证、钱包私钥和备忘录数据，在 Safari 打开特制页面即可触发；Google GTIG 与 iVerify、Lookout 于3月披露后代码已泄露。SlowMist 10月19日的报告显示，一个活跃攻击服务器30天内记录2万187次页面访问和1187次入侵尝试，成功10次中9次完成数据外传，受影响版本为 iOS 18.6–18.7.2 和 26.0–26.1。苹果已在 iOS 26.3 修复全部相关漏洞，并将 iOS 18.7.7 推送给旧设备；SlowMist 建议用户尽快更新系统，不要在备忘录中保存钱包凭证或助记词，若曾在受影响版本上打开可疑页面，应在另一台设备上新建钱包并转移资产。

硬件钱包厂商 Keystone 披露网站安全事件，称本周早些时候发现异常活动，并在与 Shopify 核查 API 记录后于周五确认，未授权第三方获取了客户收货信息，包括姓名、联系方式、收货地址和所购商品等订单详情。Keystone 称已封禁访问、修复漏洞、启动调查并邮件通知受影响客户，但未披露受影响人数。安全研究员 Taylor Monahan 提醒，收货地址泄露可能使客户面临物理攻击和绑架风险；CertiK 数据显示，2026 年上半年全球已记录 52 起经核实的 wrench attack（暴力胁迫交出资产），同比增 33%。此外，Keystone 曾在 2023 年博客中称已将客户数据保留期缩短至 180 天，但有购买设备已两年多的用户仍收到通知，其数据保留做法引发质疑。Cointelegraph 已就相关问题联系 Keystone，截至发稿未获回应。

硬体钱包厂 Keystone 宣布其 Shopify 驱动的官方商店于 10 月 20 日遭骇客入侵，客户姓名、联络方式、收件地址与订单明细外泄，官方称付款卡号、私钥与复原短语等未受影响，受影响人数与骇客身份未披露。多名客户指出其订单远早于 180 天删除期限仍遭泄露，与 Keystone 长期以「180 天后永久删除出货资料」作为行销卖点的说法不符；其隐私政策与客服条款则写明城市与国家记录不会被删除、最终删除流程由 Shopify 执行。文章并提及 Trezor、SafePal、Ledger 今年也发生过类似个资外泄事件。

Electrum 发布 4.8.3 版本，修复高危漏洞：此前版本对未确认交易未验证签名，恶意服务器可拦截合法支付并替换为指向攻击者地址的欺诈交易，用户在通过 RBF 提高手续费时可能误签该替换交易。攻击者还将收款地址末四位伪装成与目标地址一致，一笔欺诈交易甚至设为零手续费以诱导用户发起提费操作。10 月 11 日用户 dannydeezy 报告交易替换，10 月 18 日 Raju-K12 报告提费后资金被盗。补丁（commit 90fe308）要求对花费本钱包代币的未确认交易验证签名，官方建议用户从 electrum.org 下载更新并核验签名；仅连接自建可信服务器的用户不受此攻击影响。

Keystone 硬件钱包官网遭未授权访问，用户姓名及收货地址泄露；Electrum 披露高危漏洞，提醒用户更新至 4.8.3 版本。早讯同时提到，Arthur Hayes 再次将 1400 万枚 ENA 转入 Cumberland；Strategy、Strive 等通过优先股融资支持购入 135,979 枚比特币，占最大供应量逾 0.5%。

硬件钱包 Keystone 发布公告称，其官网于 10 月 20 日遭未经授权访问，公司于 10 月 23 日核查 Shopify API 活动后确认，第三方获取了客户姓名、联系方式、收货地址及订单详情（含购买商品及价格）。Keystone 表示事件未涉及银行卡、银行账户信息、助记词、私钥或钱包密码，已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响客户，并提醒用户警惕以退款、补发设备或修复订单及地址问题为由的冒充官方诈骗。

PANews 10月25日消息，比特币钱包Electrum在X平台公布4.8.3版本修复的高危漏洞详情，影响4.8.3之前所有版本。据其GitHub安全公告，恶意Electrum服务器可拦截用户刚广播的交易，并在钱包历史中替换为向攻击者地址付款的冲突交易，若用户使用RBF提高手续费，钱包将签署并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击，目前两名用户报告相关情况，其中一人因提高手续费损失资金，金额未披露。官方建议升级至4.8.3，未升级前签署任何交易须核对收款地址和金额，连接自建服务器的用户不受影响。

据 Bitcoin News 监测，Electrum 披露一项高危漏洞：恶意服务器可在用户通过 Replace-by-Fee（RBF）提高手续费时，拦截已广播的交易并在钱包历史中替换为转至攻击者地址的伪造交易，Electrum 可能为该恶意交易签名。Electrum 确认收到两起相关事件报告，其中一名用户损失了资金；攻击者还会生成与预期收款地址末四位相同的地址。该漏洞影响 4.8.3 之前版本，已在 4.8.3 修复，官方提醒用户立即更新并在签名前核对收款地址和金额。

PANews 10月25日消息，硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、收货地址及订单详情，支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒用户警惕有人冒充Keystone以退款、更换设备等名义实施诈骗，切勿提供助记词或私钥。

ChainCatcher 消息，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。Keystone 称发现漏洞后已阻止未经授权访问并完成修复，此次事件未波及用户的支付详情、助记词或私钥，公司将继续加强安全防护。

PANews 10月24日消息，比特币钱包Electrum官方宣布发布4.8.3版本，称本次更新修复一项严重安全问题，并敦促所有用户升级，漏洞详细说明将于晚些时候公布。其GitHub更新日志将4.8.3标注为安全更新，发布日期为10月23日；Electrum官网提醒用户应仅从官网下载软件并核验GPG数字签名，以确认安装包来源及完整性。

日本交易所 GMO Coin 于23日发布声明，称多个 FX 业者报告疑似由自动交易工具引发的异常交易，与 GMO Internet 提供的「お名前.com デスクトップクラウド」服务器上使用的交易工具相关，目前尚未确认 GMO Coin 账户存在非法操作。GMO Internet 于20日在部分用户服务器环境中发现第三方恶意程序，21日公布称受影响服务器达 26,739 件，服务器内信息可能被查看，并已陆续停止全部套餐服务器。GMO Coin 提醒用户核对交易与订单记录、设置 passkey、启用通知、删除可疑 API key，发现异常立即修改密码并联系客服。

Safe Labs 执行长 Rahul Rumalla 与 Onramp 执行长 Michael Tanguma 就自托管是否适合新手展开争论：Rumalla 认为自托管本就为所有人设计，Tanguma 则称其如同 1970 年代个人电脑需自行组装。Galaxy Research 估算 Coldcard 种子生成缺陷事件损失约 1.3 亿美元、涉及至少 15 名攻击者；Coinkite 在安大略面临索赔估超 1.4 亿美元的集体诉讼。

PANews 10月24日消息，慢雾首席信息安全官 23pds 发文表示，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。