更快的全球财经新闻！
钱包安全
-
Trust Wallet否认受PHP关键漏洞影响，强调用户资金安全
Trust Wallet已回应近期发现的PHP Shell关键漏洞（CVE-2026-109618和CVE-2026-109619）引发的猜测。这些漏洞允许未经身份验证的远程代码执行。该加密钱包官方声明，其应用程序和核心基础设施与PHP无关，确认此次事件不影响其用户。BNB Chain和PancakeSwap也发布了类似声明。币安创始人赵长鹏（CZ）强调了此类确认的重要性，以防止虚假谣言传播和用户
-
Qubic更新恢复规则：即使资金未被盗，受影响钱包也需提供所有权证明才能重新获得访问权限
Qubic区块链网络于10月21日发布核心更新，进一步修改了冻结地址规则。根据新规，即使易受攻击钱包中的资金未被盗取，持有者也需要提供有效签名之外的所有权证据，如交易所提款记录或早期资金追踪，才能重新获得访问权限。此举旨在确保在攻击者窃取资产前将其锁定。索赔窗口将持续至2027年5月1日。
-
慢雾科技表示，Qubic钱包密钥可从六个网络样本中恢复，4.26.4补丁将新账户种子与暴露的随机流分离，但未改变头部生成方式。
慢雾科技表示，Qubic钱包密钥可从六个网络样本中恢复，4.26.4补丁将新账户种子与暴露的随机流分离，但未改变头部生成方式。
-
COLDCARD警告其官方X账户出现钓鱼帖子，旨在收集钱包恢复短语
COLDCARD警告其官方X账户出现钓鱼帖子，旨在收集钱包恢复短语。该公司表示未发现匹配的登录记录，研究人员发现该假冒迁移网站正是为此目的而构建的。
-
假冒Ledger钓鱼网站盘踞谷歌搜索榜首，月访问量超百万，旨在窃取恢复短语，正值8600万美元钱包盗窃案调查之际
一个假冒的Ledger钓鱼网站已登上谷歌搜索结果榜首，每月访问量超过100万次。该网站旨在窃取用户的恢复短语，而此时正值一起涉及8600万美元的钱包盗窃案调查进行中。
-
比特币丢失后能否找回？机制、案例与预防措施
比特币一旦丢失，找回的难度极高，甚至可能永久无法访问。这通常是由于私钥、助记词或密码遗失所致，因为区块链交易的不可逆性。全球估计有数百万枚比特币已永久丢失，加剧了其稀缺性。尽管如此，在少数情况下，如持有助记词备份或通过专业数据恢复服务，仍有找回的可能。本文将深入探讨比特币丢失的常见原因、找回的条件与挑战，并提供有效的预防措施。
-
硬件钱包安全不限于设备本身：D’CENT App Wallet出现未经授权转账，Trezor营销服务商遭入侵
韩国硬件钱包D’CENT正在调查其软件App Wallet部分用户资产被未经授权转移的事件。据称，用户的助记词可能已被输入该应用，导致比特币、以太坊、XRP Ledger、Tron及其他EVM兼容网络上的资产面临风险。与此同时，Trezor的第三方营销服务商Brevo遭遇数据泄露，导致347,149个客户电子邮件联系方式被导出，并被用于网络钓鱼攻击。两家公司均确认其硬件钱包本身的安全性未受影响，但
-
加密货币新手入门指南：五大核心步骤助您开启数字资产之旅
本指南为加密货币新手提供五大核心入门步骤。首先，强调学习区块链基础知识、理解市场波动性及固有风险的重要性。其次，指导如何选择并注册安全合规的中心化交易所，并启用双重验证。接着，介绍法币入金购买主流加密货币的流程，建议从稳定币和比特币/以太坊开始。第四步聚焦资产存储与安全防护，区分不同钱包类型并强调私钥保管。最后，阐述制定投资策略和风险管理的关键原则，助新手规避高风险操作，稳健前行。
-
由于辅助合约中的编码错误，一名黑客从一个加密货币钱包中盗走了780万美元
安全公司追查发现，这笔780万美元的损失源于钱包所有者授权的一份助手合约，而非Safe平台本身。
-
新手投资比特币交易：全面解析安全风险与防范策略
对于初次涉足比特币交易的新手而言，了解并防范潜在的安全风险至关重要。本文将全面解析私钥与钱包安全、交易平台选择、防范诈骗与钓鱼攻击、交易操作风险以及市场投资风险等多个维度。强调私钥保管、选择信誉良好的平台、启用双重验证，并警惕高收益骗局。同时，提醒投资者比特币市场波动剧烈，需具备基础知识并量力而行，确保数字资产安全。
-
Noxa官方X账号疑似遭入侵，用户警惕钓鱼链接及恶意交易
Svmuu讯 据 Onchain Lens 监测，Noxa Fi 的官方 X（原 Twitter）账号疑似遭到黑客入侵。提醒用户目前不要连接钱包、签署任何交易，或点击该账号发布的任何链接。有报告称，部分用户在与相关内容交互后出现钱包资产被盗情况。 据悉，项目方表示正在调查事件，并将在获得更多确认信息后发布进一步更新。安全团队提醒，近期加密项目社交账号遭入侵事件频发，攻击者通常通过发布虚假空投、代币
-
Coinspect披露2018年以来钱包漏洞，上月相关钱包疑似被盗314万美元
Svmuu讯 据 Coinspect Security 监测，其通过分析自 2018 年以来使用不安全代码生成的加密钱包种子，发现数千个种子曾被实际使用，仅上月就在相关钱包中发现 314 万美元疑似被盗资金。Coinspect Security 表示，部分资金存在集中转入单一地址及洗钱模式，某个受影响地址在提醒发布数小时后又转出 200 万美元，暂不确定是否为盗窃。此外，Coinspect Sec
-
SecondFi上线资产恢复钱包检查工具，用户可初步查询钱包是否受影响
Svmuu讯 Cardano 钱包服务商 SecondFi 上线资产恢复钱包检查工具，用户可初步查看相关钱包是否受到此前安全事件影响。 SecondFi 表示，目前工具中显示的地址基于团队对安全事件的初步审查数据，并非最终数据，相关列表可能并不完整，也不代表最终恢复范围。
-
损失超1900万美元，Humanity Protocol关联钱包疑遭攻击
Svmuu讯 与 Humanity Protocol 关联或交互过的钱包正在被入侵，目前已有超过 17 个持有 H 代币的钱包被盗，总损失超过 1900 万美元。被盗原因尚不清楚，攻击模式显示受影响钱包可能存在与 Humanity Protocol 相关的共同风险敞口。
-
SlowMist：Rust供应链恶意软件IronWorm正攻击开发者环境与Web3加密生态
Svmuu讯 SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。 Slo
-
Trust Wallet否认受PHP关键漏洞影响，强调用户资金安全
Trust Wallet已回应近期发现的PHP Shell关键漏洞（CVE-2026-109618和CVE-2026-109619）引发的猜测。这些漏洞允许未经身份验证的远程代码执行。该加密钱包官方声明，其应用程序和核心基础设施与PHP无关，确认此次事件不影响其用户。BNB Chain和PancakeSwap也发布了类似声明。币安创始人赵长鹏（CZ）强调了此类确认的重要性，以防止虚假谣言传播和用户
-
Qubic更新恢复规则：即使资金未被盗，受影响钱包也需提供所有权证明才能重新获得访问权限
Qubic区块链网络于10月21日发布核心更新，进一步修改了冻结地址规则。根据新规，即使易受攻击钱包中的资金未被盗取，持有者也需要提供有效签名之外的所有权证据，如交易所提款记录或早期资金追踪，才能重新获得访问权限。此举旨在确保在攻击者窃取资产前将其锁定。索赔窗口将持续至2027年5月1日。
-
慢雾科技表示，Qubic钱包密钥可从六个网络样本中恢复，4.26.4补丁将新账户种子与暴露的随机流分离，但未改变头部生成方式。
慢雾科技表示，Qubic钱包密钥可从六个网络样本中恢复，4.26.4补丁将新账户种子与暴露的随机流分离，但未改变头部生成方式。
-
COLDCARD警告其官方X账户出现钓鱼帖子，旨在收集钱包恢复短语
COLDCARD警告其官方X账户出现钓鱼帖子，旨在收集钱包恢复短语。该公司表示未发现匹配的登录记录，研究人员发现该假冒迁移网站正是为此目的而构建的。
-
假冒Ledger钓鱼网站盘踞谷歌搜索榜首，月访问量超百万，旨在窃取恢复短语，正值8600万美元钱包盗窃案调查之际
一个假冒的Ledger钓鱼网站已登上谷歌搜索结果榜首，每月访问量超过100万次。该网站旨在窃取用户的恢复短语，而此时正值一起涉及8600万美元的钱包盗窃案调查进行中。
-
硬件钱包安全不限于设备本身：D’CENT App Wallet出现未经授权转账，Trezor营销服务商遭入侵
韩国硬件钱包D’CENT正在调查其软件App Wallet部分用户资产被未经授权转移的事件。据称，用户的助记词可能已被输入该应用，导致比特币、以太坊、XRP Ledger、Tron及其他EVM兼容网络上的资产面临风险。与此同时，Trezor的第三方营销服务商Brevo遭遇数据泄露，导致347,149个客户电子邮件联系方式被导出，并被用于网络钓鱼攻击。两家公司均确认其硬件钱包本身的安全性未受影响，但
-
由于辅助合约中的编码错误，一名黑客从一个加密货币钱包中盗走了780万美元
安全公司追查发现，这笔780万美元的损失源于钱包所有者授权的一份助手合约，而非Safe平台本身。
-
Noxa官方X账号疑似遭入侵，用户警惕钓鱼链接及恶意交易
Svmuu讯 据 Onchain Lens 监测，Noxa Fi 的官方 X（原 Twitter）账号疑似遭到黑客入侵。提醒用户目前不要连接钱包、签署任何交易，或点击该账号发布的任何链接。有报告称，部分用户在与相关内容交互后出现钱包资产被盗情况。 据悉，项目方表示正在调查事件，并将在获得更多确认信息后发布进一步更新。安全团队提醒，近期加密项目社交账号遭入侵事件频发，攻击者通常通过发布虚假空投、代币
-
Coinspect披露2018年以来钱包漏洞，上月相关钱包疑似被盗314万美元
Svmuu讯 据 Coinspect Security 监测，其通过分析自 2018 年以来使用不安全代码生成的加密钱包种子，发现数千个种子曾被实际使用，仅上月就在相关钱包中发现 314 万美元疑似被盗资金。Coinspect Security 表示，部分资金存在集中转入单一地址及洗钱模式，某个受影响地址在提醒发布数小时后又转出 200 万美元，暂不确定是否为盗窃。此外，Coinspect Sec
-
SecondFi上线资产恢复钱包检查工具，用户可初步查询钱包是否受影响
Svmuu讯 Cardano 钱包服务商 SecondFi 上线资产恢复钱包检查工具，用户可初步查看相关钱包是否受到此前安全事件影响。 SecondFi 表示，目前工具中显示的地址基于团队对安全事件的初步审查数据，并非最终数据，相关列表可能并不完整，也不代表最终恢复范围。
-
损失超1900万美元，Humanity Protocol关联钱包疑遭攻击
Svmuu讯 与 Humanity Protocol 关联或交互过的钱包正在被入侵，目前已有超过 17 个持有 H 代币的钱包被盗，总损失超过 1900 万美元。被盗原因尚不清楚，攻击模式显示受影响钱包可能存在与 Humanity Protocol 相关的共同风险敞口。
-
SlowMist：Rust供应链恶意软件IronWorm正攻击开发者环境与Web3加密生态
Svmuu讯 SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。 Slo
-
比特币丢失后能否找回？机制、案例与预防措施
比特币一旦丢失，找回的难度极高，甚至可能永久无法访问。这通常是由于私钥、助记词或密码遗失所致，因为区块链交易的不可逆性。全球估计有数百万枚比特币已永久丢失，加剧了其稀缺性。尽管如此，在少数情况下，如持有助记词备份或通过专业数据恢复服务，仍有找回的可能。本文将深入探讨比特币丢失的常见原因、找回的条件与挑战，并提供有效的预防措施。
-
加密货币新手入门指南：五大核心步骤助您开启数字资产之旅
本指南为加密货币新手提供五大核心入门步骤。首先，强调学习区块链基础知识、理解市场波动性及固有风险的重要性。其次，指导如何选择并注册安全合规的中心化交易所，并启用双重验证。接着，介绍法币入金购买主流加密货币的流程，建议从稳定币和比特币/以太坊开始。第四步聚焦资产存储与安全防护，区分不同钱包类型并强调私钥保管。最后，阐述制定投资策略和风险管理的关键原则，助新手规避高风险操作，稳健前行。
-
新手投资比特币交易：全面解析安全风险与防范策略
对于初次涉足比特币交易的新手而言，了解并防范潜在的安全风险至关重要。本文将全面解析私钥与钱包安全、交易平台选择、防范诈骗与钓鱼攻击、交易操作风险以及市场投资风险等多个维度。强调私钥保管、选择信誉良好的平台、启用双重验证，并警惕高收益骗局。同时，提醒投资者比特币市场波动剧烈，需具备基础知识并量力而行，确保数字资产安全。
钱包安全
24小时热榜
-
1
三星电子较前收下跌4.44%，现报₩231,250
-
2
SK海力士较前收上涨5.58%，现报₩1,570,000
-
3
三星电子较前收下跌5.99%，现报₩227,500
-
4
日经亚洲：伊朗分离主义分子加强袭击并占领领土，以应对美国可能发动的全面袭击
-
5
FOR币（ForTube）发行价格与项目解析
-
6
中国科技股光环褪色：科创50指数较7月高点暴跌超40%，宁德时代年内跌37%凸显AI盈利疑虑
-
7
印度批准220亿美元军事开支，以应对与中国边境紧张局势
-
8
FERMA币现状与前景解析
-
9
FLOW是什么币种？Flow区块链生态与现状解析
-
10
奥巴马批评特朗普对伊朗开战，称美国更脆弱且油价上涨
今日行情
推荐阅读
