#钱包

慢雾创始人余弦在X平台发文表示，慢雾旗下MistEye威胁情报系统通过全网威胁狩猎发现，目前全网已部署超过1500个与DarkSword相关的钓鱼站点，涉及电商、仿冒币安（Binance）、仿冒OKX、虚假加密钱包、游戏及加密货币兑换等多个领域，他提醒用户防范网络钓鱼及资产盗窃风险。此前他曾警告DarkSword攻击瞄准iPhone加密用户，可窃取钱包私钥及密码。

PANews 10月24日消息，慢雾余弦发文提醒用户及时更新 iPhone/iPad 系统，警惕已安装的部分 App 被投毒 DarkSword 木马。该木马主要针对 iPhone 加密用户进行定点攻击、定点盗币，攻击者利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的密码等隐私数据，以及钱包本地私钥文件、备忘录等敏感信息。

深潮 TechFlow 消息，慢雾创始人余弦在 X 平台发文提醒，iPhone、iPad 用户应及时更新系统，警惕 DarkSword 攻击工具。余弦称该攻击主要针对加密货币用户，可能通过遭恶意植入代码的 App 实施定向攻击，可利用 iOS 系统漏洞突破应用沙盒，窃取 Keychain 中保存的密码、加密钱包本地私钥文件及备忘录等数据，建议及时升级 iOS、iPadOS 系统以降低风险。

ChainCatcher 消息，据慢雾余弦监测，DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币，利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的各类密码等隐私数据，以及钱包本地私钥文件、备忘录等数据。慢雾余弦提醒用户及时更新 iPhone 和 iPad 系统，并警惕已安装的部分 App 遭 DarkSword 投毒。

ether.fi 宣布收购 Zeal Wallet，具体金额暂未披露，Zeal 用户现可直接在 Zeal 应用内迁移至 ether.fi。迁移完成后，用户可使用投资组合抵押借贷、赚取收益、交易股票和黄金等功能。

ChainCatcher 消息，ether.fi 宣布收购加密钱包 Zeal Wallet，Zeal 用户目前可直接在 Zeal 应用内迁移至 ether.fi。迁移后用户可使用 ether.fi 提供的借贷、收益、股票与黄金交易等服务。此次公告暂未披露具体收购金额及交易条款。

ether.fi 于 10 月 23 日宣布收购加密钱包 Zeal Wallet，Zeal 用户目前可直接在 Zeal 应用内迁移至 ether.fi，迁移后可使用 ether.fi 提供的借贷、收益、股票与黄金交易等服务。此次公告暂未披露具体收购金额及交易条款。

据 Paymentscan 数据，稳定币支付卡累计交易额已达 172.6 亿美元，自 2026 年 5 月以来月度消费额每月均超 10 亿美元；过去一年 Solana 网络稳定币卡月消费额增长 478%，从 1970 万美元升至 1.139 亿美元。Brave 正准备推出 Brave Rewards Card，候补名单注册已超 23.2 万，虚拟卡和实体卡支持在传统支付网络商户消费并赚取 $BAT 奖励，支付将结合传统渠道、稳定币及隐私支付协议 BravePay。该卡属于 BAT 4.0 路线图，Brave 计划用 Wallet、BravePay 和该卡的收入支持 $BAT 回购和用户奖励；据 JTX 数据，过去 30 天 $BAT 涨幅已超 102%。

10 月 23 日，加密钱包 Phantom 开始向美国用户开放 Kalshi 预测市场，用户可在应用内交易事件合约，需先完成 Kalshi 的 KYC，功能将在未来数周逐步扩大覆盖。交易通过 Phantom Cash 账户中的 CASH 稳定币进行，转入 Kalshi 后转换为法币结算，提现及盈利返回 Phantom Cash；费用为每份合约 0.02 美元，另付少量资金转移网络费。受当地监管争议影响，密歇根州暂时屏蔽体育市场，内华达州限制体育、选举、政治和娱乐市场，华盛顿州还额外限制文化、科技、地缘政治等类别。Phantom 总法律顾问 Kevin Jacobs 称公司认为 CFTC 在相关产品上的管辖权明确，将继续遵守各州现有限制。

Cointelegraph 报道，加密行业高管对自托管是否为新手设计存在分歧。Onramp CEO Michael Tanguma 称自托管从未考虑新人，类比 1970 年代需自行组装的个人电脑；Safe Labs CEO Rahul Rumalla 则认为自托管本就面向所有人，且不等于事事亲力亲为。文章指出多签钱包带来签名者协调与密钥备份等复杂度，且多个签名者可能被同一被攻陷界面欺骗；Tangem 的无助记词设计需用户保管实体卡片，Tangem 确认丢失全部设备将永久无法访问资金，Foundation CEO Zach Herbert 批评其缺少内置屏幕，用户只能依赖手机验证交易细节。

富途控股旗下富途证券国际（香港）有限公司宣布，为香港合资格专业投资者开通 BNB 充值及提币服务。用户可通过 BNB Smart Chain（BEP20）网络从自托管钱包向富途加密账户充币，或提币至已验证的白名单地址。

据官方消息，富途证券为香港合格专业投资者（PI）开通 BNB 充值及提币服务，合格专业投资者可通过 BNB Smart Chain（BEP20）网络在自托管钱包与富途加密账户之间充币，或提币至已验证的白名单地址。

ChainCatcher 消息，Binance 钱包网页版开发者 Jackson.ll（@0xOar）于 10 月 23 日发文提示，Agent ID 玩法增多，开启开发者模式意味着可以签署未经验证的合约交易，存在潜在风险，建议完成操作后尽快关闭，或等待经过验证的开发者产品。Binance 联合创始人何一随后转发该推文。此前市面上出现多个专属 Binance Agent 钱包的打新项目，部分项目需开启开发者模式。

10月21日前后，PHP远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）、Node.js一次性修复10个漏洞、印度证书机构eMudhra中间证书私钥因弱熵可被计算、云平台Railway客户环境变量疑遭访问四起事件密集曝光，覆盖网站运行时、应用框架、HTTPS信任链和云端密钥存储四层。文章指出，加密钱包私钥本身不直接受这些漏洞影响，但DApp前端、RPC节点、交易所API和浏览器验证链条可能被利用来钓鱼或窃取凭据；Railway公告措辞为「可能访问」和「部分用户」，尚未确认全部客户密钥泄露，但曾将API密钥或私钥存放在其环境变量中的用户应立即轮换，若存放的是钱包私钥则需生成新钱包并转移资产。

Bubblemaps 发布教程，介绍投资代币前的链上调查流程：先核对合约地址与部署时间，再看持仓分布、识别钱包集群与同一资金来源，追踪早期买家是否为捆绑买入，检查流动性深度与锁定情况，以及合约是否存在随意增发、黑名单、可变税率等危险权限。文中建议将前十大持仓中新钱包占比超过 5% 视为警示信号，并强调上线后持续观察大额钱包动向、比对团队说法与链上数据。

Biteye 内容团队以接入第三方交易基础设施、近 30 天收入达 10 万美元为标准，整理出 20 个 Crypto 交易前端，其中 Meme 类 7 个、Perp DEX 类 5 个、预测市场 2 个、综合型入口 6 个。近 30 天收入超 100 万美元的 6 个头部前端中，Phantom 收入超 700 万美元（合约交易约 120 万美元），MetaMask 约 372 万美元（Hyperliquid 合约约 129 万美元），Trust Wallet 约 193 万美元（Hyperliquid 永续合约占 80% 以上）。作者援引 Re7 Capital 研报称，第三方前端在永续合约市场的交易份额已从 2025 年初不足 1% 增长到今年 8 月约 20%。

预测市场平台 Underdog 将接入 zerohash，为符合条件的用户提供全天候数字资产充值功能，该新充值选项预计于今年晚些时候上线。

Odaily 星球日报讯，GMGN 联合创始人 Haze 发文表示，GMGN 自研跨链桥目前正在进行小范围放量测试，重点保证交易的快速、安全与稳定。Haze 称该功能上线后，用户将能够直接在 GMGN App 内使用 USDC 购买多条区块链上的代币。

部分东南亚用户从Ledger授权经销商CryptoBilis购买硬件钱包后资产被转走，Ledger于10月9日宣布调查并要求该经销商暂停销售发货，10月10日称在一台受影响设备中发现未经授权的硬件植入物。Bitquery统计相关转出涉及315个钱包、约9320万美元，Ledger尚未确认最终损失规模，截至10月12日设备被改动的环节仍在调查中。曼昆律师撰文指出，CryptoBilis此前在官方授权名单上，品牌推荐参与了用户购买决定；Ledger Donjon资料说明Genuine Check主要验证安全芯片真实性，对额外硬件改动可能无法识别，厂商对外承诺应与实际检查范围一致。文章并讨论非托管钱包在私钥由用户保管之外，设备、软件更新和第三方服务入口仍对应各自责任。

据 Bitcoin.com News 报道，多伦多公司 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 被提起集体诉讼，指控 Coldcard 硬件钱包固件五年多来生成可预测的助记词，导致超 1.4 亿美元比特币被盗。诉状称漏洞源于 2021 年 3 月固件的构建链接集成错误，改用 Micropython 的 Yasmarang 软件生成器而非硬件随机数生成器；攻击者于 2026 年 7 月 30 日开始利用，25 分钟内盗走约 594 BTC（约 3800 万美元）。原告 Amir Reza Naderi 称个人损失 1.22940052 BTC。Coinkite 于 7 月 30 日公开漏洞并次日发布修复固件，但已生成的助记词无法通过升级保护，用户需重建并转移资产。案件仍为拟议集体诉讼，指控未经法院认定，Coinkite 截至发稿未回应。

币安创办人赵长鹏（CZ）10 月 22 日在 X 发文称没有任何加密钱包或软件 100% 安全，呼吁用户持续更新、管理风险，该贴文浏览量已超 11.8 万次。此前两天接连爆发 PHP 两项 CVSSv4 评分 9.2 的高危漏洞（被称 PHP2Shell，估计影响约七成网站）、部署平台 Railway 遭入侵（客户加密环境变量可能被解密）以及 Polkadot 生态 Fearless Wallet 浏览器扩展自 2025 年 2 月起持续外泄用户私钥。币安称已在官方修补发布前部署预防性防护；Trust Wallet 澄清其 App 与核心基础设施并非基于 PHP，用户无须行动；交易平台 Grailcart 称约 120 万美元热钱包资金遭未授权转出，怀疑与 Railway 事件有关但因果尚未证实。

赵长鹏（CZ）10 月 22 日发文称，没有任何加密钱包能做到 100% 安全，也不存在完全没有漏洞的软件或绝对安全的技术。他指出任何行动或不行动都存在风险，用户应及时了解最新情况、管理风险并积极解决问题。

CoinDCX 就 TQKJQ 钱包链上活动发布说明称，2025 年 7 月安全事件后相关地址已停用，但部分用户仍向旧地址充值，平台原有定期资金归集流程曾于一段时间内失效，问题于今日上午发现并造成部分运营损失，由平台承担。CoinDCX 称相关用户账户仍已入账，客户资产存放于独立冷钱包，当前活跃钱包及用户地址未受影响，交易业务正常运行。此前 ZachXBT 曾质疑该存款地址在安全事件后仍被使用约 10 个月，约 1580 万美元用户存款去向不明。

Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性在用户解锁钱包时将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促曾使用该扩展的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。

据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。

据加拿大安大略省高等法院诉状，COLDCARD 用户 Amir Reza Naderi 对硬件钱包公司 Coinkite Inc. 及联合创始人 Rodolfo Novak、Peter D. Gray 提起集体诉讼，指控其 2021 年 3 月固件更新存在构建与链接错误，导致设备改用非加密伪随机数生成器，攻击者可离线复现种子短语并推导私钥。诉状称该缺陷自 2026 年 7 月 30 日起被利用，首轮约 25 分钟内约 594 枚 BTC（约 3,800 万美元）被转走，用户累计损失超 1.4 亿美元；原告称其 8 月 6 日损失 1.22940052 枚 BTC（约 7.98 万美元），并指控被告 2025 年 5 月已获知漏洞却未警告用户，请求法院认定其违反安大略省《消费者保护法》并判令赔偿。上述内容仅为原告指控，尚未经法院认定。

ChainCatcher 消息，Coldcard 硬件钱包制造商 Coinkite 及其联合创始人 Rodolfo Novak、Peter D. Gray 在加拿大安大略省面临集体诉讼。诉讼指控 Coldcard 自 2021 年 3 月左右起使用的标准固件未采用真随机数生成器，而依赖可预测的软件伪随机数生成器，导致助记词可能被复现、用户持有的 Bitcoin 面临未经授权访问风险；诉讼请求集体认证，主张 Coinkite 违反《消费者保护法》和《货物销售法》，并涉及过失、违约等指控，要求赔偿。

imToken 撰文梳理近期多起安全事件：Ledger 设备被植入恶意电路截取助记词并经蜂窝网络外传，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵，347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被未经授权转出，官方称未发现私钥泄露、冷钱包未受影响；MetaMask 于 9 月底因基础设施问题预防性退出部分质押验证者，10 月 1 日更新称未发现客户资金受影响。文章指出私钥保护只是安全体系一部分，建议用户减少购买中转环节、通过官方渠道主动核实敏感通知，并按事件类型区分实际影响。

据Crowdfund Insider报道，加州司法部长10月16日公布与富达数字资产公司达成的50万美元和解，解决其此前限制加密资产转出所涉争议。富达不承认违法，款项用于支付调查等费用，并非客户赔偿基金。协议规定，富达若今后停止向普通零售客户提供外部钱包转账功能，须向加州客户作出合理书面通知，但仍可为保障平台或账户安全限制个别转账；协议同时明确，不要求个人退休账户（IRA）等受联邦法律约束的税收优惠账户提供外部转账功能。

D-Wallet 官方发文介绍其 Guardian Sign（守护签）功能的多层安全机制：单独持有交易钱包私钥无法提取多签存储账户中的资产；通过 Guardian Passphrase 恢复资产时仍需配对交易钱包签名，且资金只能返回该钱包地址；将存储资产转移至其他地址也需多重签名授权。D-Wallet 表示，该设计旨在将日常交易与资产存储分开管理，降低单一凭证泄露对存储资产造成的安全风险。

据 CoinDesk 报道，狗狗币生态宣布 MyDoge 钱包、DogeOS 应用网络与商户支付网关 Such App 三大团队联合成立 Dogecoin Labs，由 MyDoge 与 DogeOS 创始人 Jordan Jefferson 任 CEO。狗狗币基金会及其下设投资机构 House of Doge 将向新公司注入知识产权与研发力量，基金会继续专注开源协议维护，Dogecoin Labs 以商业公司身份推进产品孵化。MyDoge 称无付费获客下用户已超 50 万人，Such App 测试版支持法币与加密发票及线下扫码支付；DogeOS 测试网已于 9 月 30 日开放，但其与狗狗币主网之间的验证规则仍处草案阶段。

文章以中国内地法律框架为基础，梳理数字资产继承的处理路径：先依据《民法典》判断资产是否属于个人合法财产，再区分中心化交易所、非托管钱包、多签钱包三种情形确定应联系的主体和所需文件。Binance 设有 Inheritance Appeal 继承申请渠道，Coinbase 要求提供死亡证明、遗产认证或遗产管理授权等文件，但平台提供渠道不等于申请必然获批。文章强调法律继承权与技术控制能力是两套机制，掌握助记词不等于有权独自处分资产，建议先核对资产、固定证据、确认权利，再决定处置方式，并注意 2026 年 2 月《关于进一步防范和处置虚拟货币等相关风险的通知》（银发〔2026〕42 号）对虚拟货币交易的禁止性规定。

Fireblocks 嵌入式钱包副总裁 Itai Turbahn 称，用户可能已在 Magic Eden、Circle 跨链桥和 Fiserv 银行间基础设施中不知不觉使用了其收购的 Dynamic 钱包。Fireblocks 每年处理约 8 万亿美元交易、涉及约 15% 的稳定币流转，Turbahn 还讲解了多方计算分片密钥及量子计算威胁。

Dogecoin Labs 与 Dogecoin Foundation 于周二宣布共同成立，将分散在 Dogecoin 生态的产品、知识产权和开发团队整合进一个独立组织，由 MyDoge 和 DogeOS 创始人 Jordan Jefferson 任 CEO。Labs 将运营 MyDoge 钱包、DogeOS 应用平台和商户支付工具 Such App 三款旗舰产品；DogeOS 于 9 月 30 日开放公共测试网，提供兼容以太坊的开发环境，MyDoge 用户已超过 50 万。基金会继续负责开源支持与倡导，Labs 负责商业产品开发。DOGE 周二报约 0.084 美元，市值约 130 亿美元，近一个月下跌约 14%。

Dogecoin Labs 于本周三成立，将运营 MyDoge 钱包、DogeOS 应用层和面向商户支付工具 Such App 三项 DOGE 产品，MyDoge 创始人 Jordan Jefferson 任 CEO。Dogecoin 基金会与 Labs 签署协议使其成为官方商业伙伴，同时保留其托管、开源和社区角色。此前的独家商业伙伴 House of Doge（NASDAQ: HODO）称将部分产品、工程和商业运营并入 Labs 以换取股权，双方未披露股权比例和估值；其与基金会的独家协议转为长期授权，可继续与 21Shares 合作 Dogecoin ETF（TDOG）、2x Long Dogecoin ETF（TXXD）及 SIX Swiss Exchange 上的 Dogecoin ETP，House of Doge 称协议为最终协议但将交割条件列为前瞻陈述风险。DogeOS 于 9 月 30 日开放 EVM 兼容公共测试网，两次发布均未给出主网日期；MyDoge 称用户超 50 万并已推出 V3，Such App 测试版支持开票和线下二维码支付，计划集成 DogeOS。

Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码于 2025 年 2 月 19 日随名为 TON ecosystem 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效；Chrome 版本已确认受影响，Firefox 使用相同代码，移动端未发现该代码，但曾将同一私钥导入浏览器插件的用户也应视为已泄露。目前已有 8 名用户报告未授权交易，合计涉及 17,286 枚 DOT。基金会建议自 2025 年 2 月起使用过相关插件的用户立即生成新密钥并转移资产，仅修改密码或重装插件无效。

PANews 10月21日消息，Polkadot社区基金会警告第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码曾在2025年2月至2026年10月10日期间的不同时间段生效，目前已有8名用户报告可能与该漏洞有关的未经授权交易，涉及17,286枚DOT。

区块链安全公司 CertiK 警告，尽管 Google、Apple、Microsoft 等科技巨头已于周二封禁印度 eMudhra 签发的 8 张漏洞证书，加密交易机器人和交易所应用仍可能面临风险。CertiK 数字资产安全高级总监 Peiyu Wang 表示，部分不走浏览器生态的应用不强制执行证书透明度或接收同等吊销保护，攻击者可能借此冒充交易所、钱包界面和 API 的 HTTPS 连接，替换充值地址或诱导用户批准恶意交易；但此类攻击还需拦截或重定向用户流量，仅凭被攻破的证书机构密钥不会暴露钱包私钥。Wang 呼吁加密运营方更新软件与证书信任库，确认应用会拒绝受影响证书。

Cointelegraph 介绍五种硬件钱包替代方案：加密 ETF、Passkey 钱包、多签钱包、中心化交易所和纸钱包，并指出近期被篡改的 Ledger 和种子随机性存疑的 Coldcard 事件已使硬件钱包信任动摇。文中说明各方案取舍，例如 ETF 换来的是对美元净资产值的索取权而非比特币本身，多签需签名方保持可用，纸钱包生成环节易泄露私钥；21Shares 联合创始人 Ophelia Snyder 建议自托管用户按自身情况搭配交易所和 ETF 持有。

ChainCatcher 消息，Ledger 钱包正式推出 Crypto Loan 功能，用户可在 Ledger Wallet 中直接通过 Morpho 开放信用网络借贷，以 wBTC 或 cbBTC 为抵押品借出 USDC、USDT 等稳定币，无需出售资产。所有借贷操作经 Ledger Signer 物理确认，抵押品保留在 Morpho 智能合约中，Ledger 仅作为技术提供方。该服务采用浮动利率并存在清算风险，具体支持国家和借贷条款以实际为准。