GoPlus:多名 iOS 自托管钱包用户损失约 56.1 万美元,疑与 iOS 旧版系统漏洞有关
相关推荐
赵长鹏提醒警惕假冒Trust Wallet的钓鱼网站,注意区分.cam与.com域名
PANews 11月5日消息,针对安全研究员披露的假冒Trust Wallet钓鱼网站,赵长鹏在X平台转发该推文并提醒称,钓鱼网站使用的是“.cam”域名,并非“.com”,提醒用户小心辨别。据安全研究员介绍,该网站会诱导用户连接钱包,其JS脚本支持Trust Wallet、Phantom和OKX,并通过后端API扫描钱包余额,准备向固定地址转账。
BlueWallet首席技术官审查494款iOS加密钱包,其中45款或存在严重安全风险
PANews 9月13日消息,据 Bitcoin News 报道,BlueWallet 首席技术官表示,其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查,并分析其中 494 款,最终将 45 款标记为可能存在严重或高风险安全问题,其中 23 款为潜在严重风险,22 款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥,以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称,分析结果可能存在误报,且未出现在名单上的应用并不一定就是安全的。
Trust Wallet:币安遭攻击后启动安全加固,重点应对AI驱动的攻击风险
Odaily星球日报讯 Trust Wallet 表示,尽管 Polymarket 和币安近期遭遇的攻击事件并未影响其自身,但团队已于今日上午梳理全面的安全防御措施,包括完善标准操作流程(SOP)及制定代码加固计划,以应对 AI 技术发展带来的攻击风险。Trust Wallet 称,将认真对待行业发生的每一起安全事件,并从中吸取经验。目前暂不公开具体措施,但不排除未来发布相关报告,并计划与顶级加密安全公司及其他钱包合作。该团队强调,安全加固工作大多不会直接体现在用户体验中,但对于自托管钱包而言至关重要,安全应成为当前所有市场参与者的首要任务。
Polkadot 社区基金会:Fearless Wallet 浏览器插件含泄露私钥代码,用户需立即转移资产
Foresight News 消息,Polkadot 社区基金会在 Polkadot 论坛发布安全警告称,第三方钱包 Fearless Wallet 的浏览器插件 3.0.1、3.0.3、3.0.4 及 3.0.5 版本含有恶意代码,用户解锁钱包时,私钥会被发送至攻击者控制的服务器。该代码于 2025 年 2 月 19 日随一项名为「TON ecosystem」的大型代码变更加入插件公开源码,在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效,且随时可能被重新启用。 Chrome 版本已经确认受影响,已下架的 Firefox 版本使用了相同代码;Android 和 iOS 移动端未发现该代码,但若同一私钥曾导入过浏览器插件,同样应视为已泄露。目前已有 8 名用户报告了可归因于此事件的未授权交易,共计 17,286 枚 DOT。Polkadot 社区基金会建议,自 2025 年 2 月起使用过该插件的用户,应将其中所有账户视为已泄露,立即在其他钱包中生成新密钥对并转移资产;仅更换密码或重装插件无效。资产处于质押、提名池或治理投票锁定中的用户,可先借助 polkadot-api 团队开发的 PAPI Rescue 工具协助找回。Polkadot 社区基金会同时强调,Fearless Wallet 由独立团队开发维护,并非 Polkadot 官方钱包。
Trust Wallet与Ondo OIP达成首发合作伙伴,符合条件用户可申领BNB Chain上的BLKH奖励
BlockBeats 消息,10 月 2 日,Trust Wallet 发文宣布成为 Ondo OIP(Ondo Incentive Program)的首发合作伙伴。曾在今年通过 Trust Wallet 兑换或持有 Ondo RWA 的用户,可查询是否符合奖励申领资格,符合条件的用户可申领 BNB Chain 上的 BLKH 代币奖励。用户可通过 Trust Wallet 官方页面查询具体资格及申领详情。
Kraken Wallet 预告将推出联合签名多签功能
Foresight News 消息,Kraken 链上产品负责人 subugatai 发布「Kraken Wallet 宣言」,称 iOS 端现已可下载,Android 端将于下周推出。其预告称,Kraken 即将推出的「Kraken 联合签名多签」(Kraken co-signer multi-sig)功能,该功能允许用户将私钥拆分为多个分片,其中一份分片交由 Kraken 保管,在用户通过 Kraken 账户完成双重验证(2FA)后参与签名。其强调,Kraken Wallet 费用为 0.1%。 该钱包支持 EOA、7702 智能账户及嵌入式钱包等多种账户类型,用户可自主选择账户形式,并可接入已有的硬件签名器或多签钱包,同时允许针对不同风险等级的资金分别使用不同类型的钱包进行管理。Kraken Wallet 将支持 xStocks 交易、稳定币与法币兑换、非托管借记卡、通过合格托管产生的 K-Assets 上链,以及对 Ink 生态的原生集成。