Gamdom 报告热钱包遭入侵损失 $3M,链上估算达 $4.2M
加密博彩平台 Gamdom 披露热钱包遭入侵,损失略超 $3 million;链上调查员 vxdb 估算损失为 $4.208 million,差额原因尚未解释。
加密博彩平台 Gamdom 披露热钱包遭入侵,损失略超 $3 million;链上调查员 vxdb 估算损失为 $4.208 million,差额原因尚未解释。
Stripe旗下的Privy与Ripple合作,将Privy钱包接入XRPL区块链,帮助开发者在XRPL上构建支付和智能体商务体验。开发者可通过程序创建和管理XRPL钱包、签署交易,并使用XRP、RLUSD等数字资产及x402支付;双方计划进一步整合策略控制和Gas赞助。
Standard Chartered 为阿联酋符合条件的专业投资者推出 BTC 和 ETH 交易服务,客户可通过现有银行账户买卖。服务采用闭环模式,由银行自行管理托管和结算,无需单独的加密钱包或第三方交易平台,并已获 Dubai VARA 许可。
Coinbase呼吁Bitcoin现在开始准备应对量子计算机风险,以避免未来私钥被推导并盗取钱包资金。其建议采用灵活的post-quantum signatures、分阶段迁移,并兼顾个人用户与使用多方安全系统的机构。Google Researchers认为,具备相关能力的量子计算机可能在2029年出现,沉睡或延迟迁移钱包的处理应另行讨论。
Trezor 将于 2027 年 1 月 1 日起停止向部分未具名经销商供货并撤销授权,回应 CryptoBilis 钱包供应链事件。Ledger Donjon 发现相关钱包内有未经授权的芯片,可记录初始化时显示的 24-word recovery phrase,并通过 LTE 和 provisioned eSIM 传输。
Ledger披露,CryptoBilis销售的部分硬件钱包内藏额外芯片,可从屏幕读取24-word recovery phrases,并通过集成SIM卡和LTE传给攻击者。
加密研究员@0xJohannes_称,他在另一家MediaMarkt门店发现第二个疑似遭篡改的Ledger硬件钱包,店内记录显示库存来自Aqipa GmbH。该设备与此前设备一样被发现加装线缆和隐藏式LTE模块,现将送往Ledger分析;Aqipa自2023年起在德国和奥地利分销Ledger设备。Ledger称其系统和直销渠道未遭入侵,已确认案例均与CryptoBilis有关。
Ledger表示,CryptoBilis销售的部分硬件钱包被植入芯片,读取屏幕上的24-word恢复短语并通过LTE传给攻击者。Ledger称这属于物理供应链攻击,未影响其软件、内部系统、安全元件或交易签名流程;链上研究人员估计,超过300个钱包损失最高达$93.2 million。
Ledger称此次事件影响局限于授权经销商CryptoBilis售出的相关设备;区块链分析机构追踪到最高$93.2 million被盗加密资产,Tether已冻结其中$10 million USDT。Ledger确认至少一台设备存在未经授权的硬件植入,并建议用户不要启用未使用设备,已启用者将资产转移至使用新生成恢复短语的新设备。
Ledger确认,一台与近期加密资产被盗事件有关、经东南亚经销商CryptoBilis售出的设备含有未授权硬件植入物。链上研究人员估计,超过300个钱包损失了$86 million至$93 million,但Ledger称其内部系统和直接销售渠道未受影响。Ledger建议CryptoBilis客户不要初始化未使用设备,已启用钱包应使用直接从Ledger获得的新设备生成新seed并迁移资金。
Chatalystar 以非托管架构重构成人创作者平台,通过 P2P 支付让平台不持有创作者资金,也不属于 money transmitter。会员在 Coinbase、Kraken 等合规交易所购买 USDC,直接经区块链发送给创作者,资金进入其自有钱包。平台仅收取会员侧 5% 费用;交易所负责 KYC、制裁筛查与合规,区块链提供透明、不可篡改的结算。
Anchorage Digital 将成为 Sui 分阶段开启 Hashi 比特币金融网络时首批接入企业之一,并通过 Atlas、Porto 为比特币财资公司提供两条路径,在不出售 BTC 的情况下获取现金。
针对 Ledger 钱包经销商 CryptoBilis 客户的疑似黑客,将价值约 $1.07 million 的 430.2 ETH 经四个钱包转入 Tornado Cash,另向 Binance 转入 $270,280。
Ledger 已就通过马来西亚在线商店 CryptoBilis 售出的钱包中逾 $86 million 的 Bitcoin、Ethereum 和 Tron 被盗事件展开调查。
Zcash 开发者计划在 1 月为网络加入量子抗性哈希签名,但尚未确认网络激活日期。升级初期将保护透明交易,约 70% 已发行 ZEC 位于透明池,shielded payments 仍需单独防护。
Standard Chartered计划在新加坡为机构客户托管精选稳定币和代币化现实世界资产,并将其纳入Financing & Securities Services业务。服务仅面向机构及获认可投资者企业客户,须遵守适用监管要求,零售持有人无法使用。公告未披露具体代币、稳定币发行方或启动日期。
Project Eleven与隐私导向工作量证明区块链Quantus计划在2027年第一季度提供机构托管支持,让机构通过硬件安全模块、内部政策和审计系统管理Quantus密钥并批准交易。Project Eleven的Strongpoint平台将机构控制层与底层区块链签名方案分离,以适应不同的后量子密码标准。量子威胁出现时间尚不确定,但银行和加密托管机构正着手规划迁移,以避免紧急过渡。
Ethereum 研究员 Justin Drake 警告,AI 在最坏情况下可能于数月而非数年内破解保护 Bitcoin 和 Ethereum 钱包的数学机制,并呼吁加密行业准备进入“bunker mode”。
Coinbase正扩大面向传统金融机构的服务,既为银行提供加密基础设施,也加码增长迅速的prime brokerage业务。Coinbase将通过Coinbase Prime为Samsung Wallet托管Circle的USDC,使其成为Samsung支付服务的默认美元稳定币,美国预计在月底前上线。此外,Coinbase已完成Deribit整合,并将连接美国与国际加密衍生品市场至一个流动性池。
Standard Chartered计划在新加坡为机构客户及获认可投资者企业客户提供数字资产托管服务,覆盖适用监管要求下的特定加密资产、稳定币和代币化现实世界资产。该服务将整合数字资产托管、传统资产服务与新加坡 Financing & Securities Services 业务;Standard Chartered已在UAE、卢森堡和香港开展数字资产托管业务。
SBI Holdings、Mesh Connect与Money Forward已达成初步协议,拟在日本设立聚焦数字资产连接与支付基础设施的合资企业,目标于2026年启动,但仍待最终协议、内部审批及必要的监管沟通。合资企业将简化加密货币交易所、钱包及其他平台间的账户连接、数字资产购买、转移与支付,并探索使用加密货币和稳定币的支付方案。三方还将评估支持代币化资产和数字支付的基础设施服务。
Ethereum Foundation 研究员 Justin Drake 敦促加密行业规划“bunker mode”,优先将大额资金迁移至公钥隐藏在哈希后的地址,以应对 AI 数学突破可能破解 ECDSA 的风险。
Europol称,量子计算机无法攻破区块链,主要暴露点是公钥已在链上公开的钱包,持有者需在攻击前迁移资金。截至5月,一项链上统计显示6.04 million BTC(30.2%供应量)的公钥已公开,另一估计为6.9 million BTC。报告援引研究称,比特币完成迁移至少需要76天停机,NIST标准化后量子签名比Bitcoin使用的ECDSA签名大10至120倍。
Gate推出 Gate Money 应用,允许用户在一个账户中持有和转换现金、加密货币、股票、黄金等资产,并通过银行卡消费。Gate创始人 Lin Han 表示,该产品面向更广泛的消费者,重点关注亚洲市场;公司还计划支持非正常交易时段的资产转换,但未说明市场关闭时的定价和执行方式。
Europol发布报告称,未来量子计算攻击的主要暴露点是加密货币钱包,而非区块链本身;目前具备此类攻击能力的量子计算机尚不存在。约690万枚Bitcoin位于公钥已暴露的地址,其中包括早期及长期闲置钱包,足够强大的量子计算机可能据此推导私钥并转移资产。
总部位于Zug的主经纪商CRX Trade推出统一账户平台,允许交易加密资产与美国市场的机构以bitcoin、稳定币或代币化黄金作为共享抵押品,覆盖10个交易场所。平台由VQF成员RAS Capital运营,采用CoinRoutes技术,连接8家加密交易所及CME Group和Nasdaq,仅面向专业和机构客户。
ConsenSys 创始人 Joseph Lubin 表示,近期安全事件未影响 MetaMask 用户钱包、私钥或资产,用户仍自行掌控密钥。MetaMask 已轮换验证者密钥并关闭部分质押机器,验证者退出流程预计于 10 月 7 日完成,提取 ETH 可能需要约 45 天。MetaMask 提醒用户警惕钓鱼,不要向任何人透露 Secret Recovery Phrase 或私钥。
Bitget 黑客相关钱包将约 $3.9 million、即 2,746 ZEC 分三笔转入 Zcash 的 Ironwood 隐私池。进入隐私池后,发送方、接收方和转账金额无法直接追踪,但调查人员仍可观察入池金额及其未来从公开地址流出时的金额。
加密货币交易所Gemini已将运行Zcash系统的软件由Zebra切换为Zakura,为NU7将区块间隔从75秒缩短至25秒做准备。Gemini称,Zakura部署时追上最新区块仅用6个多小时,Zebra接近一天;但Gemini尚未公布NU7更快节奏下的测试结果。NU7测试网计划于Oct. 6升级,开发者计划于Nov. 5决定主网激活。
Aztec Labs 重新推出隐私钱包 zk.money,通过 Aztec Network 隐藏支付金额、余额与收款人,支持以可读名称或链接转账。用户可从以太坊存入 DAI、USDC 或 USDT,其中 USDC 和 USDT 将转换为 DAI,存款仍公开可追踪。早期 Alpha 版将每笔存款、支付和提现限制在 2,500 美元以下,并执行制裁名单筛查;软件尚未完全审计,存在安全风险。
Zcash 开发者发布 Udon 组件,将拟议的 Tachyon 扩容升级的部分代码迁入 Zakura Common 共享密码学库,用于创建和验证隐私交易。此前 Common 的改进已在部分测试中将隐私交易创建时间从超过 3 秒缩短至 200 毫秒以内,但 Udon 仅开始集成,尚未展示 Tachyon 的速度,该升级仍需进一步开发和安全审查后方可能激活。