登录

ChainCatcher 消息，据 Cointelegraph 报道，Robinhood 用户近期遭遇一轮钓鱼攻击。攻击者利用 Gmail 忽略邮箱用户名中 “.” 的特性，以及 Robinhood 账户创建流程中的漏洞，注册与目标邮箱高度相似的账户，并借此让 Robinhood 官方邮件服务器向受害者收件箱发送带有钓鱼链接的伪造提醒邮件。 网络安全研究员 Alex Eckelberry 表示，该邮件可通过 SPF、DKIM 和 DMARC 验证，看似来自官方地址。Robinhood 称，此事并非系统或客户账户遭入侵，用户资金和个人信息未受影响，但提醒用户删除相关邮件，勿点击可疑链接。

ChainCatcher 消息，据官方页面显示，Polymarket 新增 Steam 账号登录方式。

ChainCatcher 消息，据官方消息， AI NFT 宣布正式接入 Google 登录方式，用户可根据偏好选择便捷的 Google 账号或去中心化钱包连接。新用户无需繁琐注册，登录即可享受百万积分奖励，并直达多款全球领先的 AI 大模型。这一升级进一步降低了使用门槛，让用户以自己喜欢的方式，轻松开启 AI 探索之旅。

ChainCatcher 消息，数字资产交易平台 Gate 大门推出 AI 模型聚合平台 GateRouter，为 OpenClaw 等 AI Agent 提供统一的大模型调用入口，并同步启动 GateRouter 限时体验活动。 活动期间（3 月 18 日 20:00 – 3 月 31 日 20:00，UTC+8），用户使用已完成 KYC 的 Gate 账号授权登录 GateRouter，即可领取等值 300 万 Token 的 AI 调用额度，用于 Playground 在线测试、多模型调用以及 API 开发接入。此外，用户在社交平台分享 GateRouter 使用截图，还可参与 1,000 USDT 奖励池活动。 GateRouter 支持 OpenClaw、 GPT、Claude、Gemini、DeepSeek、Kimi 等 20+ 主流大模型，一个 API 即可统一接入，并通过智能路由自动选择最合适模型完成任务，在保证效果的同时可节省最高 80% 推理成本。

ChainCatcher 消息，英国最大比特币财库公司 Smarter Web Company 于 2 月 3 日在伦敦证券交易所主板市场成功上市，股票代码为 SWC，首日股价为 43 便士，市值约 1.18 亿英镑。 目前 Smarter Web Company 已购买 2,674 枚比特币，平均购买价格约为 111,000 美元。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全研究员 Jeremiah Fowler 发现了一个包含约 1.49 亿用户名和密码的公开数据库，这些数据通过信息窃取恶意软件从被感染的个人设备中收集。该数据库包含与多个主要平台相关的账户信息，其中至少有 42 万条与币安用户相关的登录凭证。 专家强调，这并非币安系统遭到入侵，而是通过"信息窃取"恶意软件从受感染设备中提取保存的登录信息。该恶意软件伪装成游戏作弊工具或修改器，特别针对加密货币钱包和浏览器扩展，影响超过 100 种浏览器和至少 80 家加密货币交易所，包括币安、Coinbase、Crypto.com 和 MetaMask 等。

ChainCatcher 消息，Coinbase CEO Brian Armstrong 表示，Coinbase 嵌入式钱包现已支持通过 Google、Apple 和 X 登录。

ChainCatcher 消息，据金十报道，Coinbase 注意到目前客户可能无法进行买卖操作或登录网页和移动端。团队正在调查此问题，并将及时提供最新进展。

ChainCatcher 消息，慢雾信息安全官 23pds 在 X 平台发文表示，新型 WebAuthn 密钥登录绕过攻击方式。攻击者可通过恶意浏览器扩展或网站 XSS 漏洞劫持 WebAuthn API，实现强制降级为密码登录或篡改密钥注册流程以窃取凭据。该攻击无需物理接触设备或访问生物识别功能即可完成。WebAuthn 是 W3C 和 FIDO 联盟制定的重要 Web 认证标准，支持硬件密钥、生物识别等多种认证方式，目前被广泛应用于网站安全登录。建议相关企业和用户及时关注该安全风险。

ChainCatcher消息，无钱包 L1 区块链 XION 宣布正式实现 Apple ID 协议级登录，使超过 30 亿苹果设备用户可一键进入 Web3。 在无需钱包、无需助记词的情况下，XION 的用户登录体验与登录 iCloud 一样自然。XION 生态开发者也可直接借助 Apple 生态，为数十亿用户构建无门槛的 Web3 应用。 XION 表示，这是继欧洲 MiCA 合规白皮书、北美一线交易所进展之后，XION 全球化战略的又一里程碑。

ChainCatcher 消息，据 The Block 报道，MetaMask 已推出新的 “社交登录” 功能，允许用户通过 Google 或 Apple 账户创建、备份和恢复加密货币钱包。该功能简化了非托管钱包的创建和管理流程，用户只需使用社交账户登录并创建密码，系统将在后台自动生成 12 字助记词 (SRP)。MetaMask 强调，即使是 MetaMask 本身也无法获取用户的完整恢复信息，从而保持钱包的自托管特性。不过，用户需注意妥善保管密码，一旦丢失将无法恢复钱包。

ChainCatcher 消息，据官方消息，MetaMask 宣布推出社交登录功能，用户可通过 Google 或 Apple 账户快速创建、备份和恢复非托管加密钱包。 该功能在后台生成 12 个单词助记词，无需手动记录，简化了传统钱包管理流程。用户仅需两步即可使用：登录社交账户并设置安全密码。 MetaMask 提醒，密码安全至关重要，丢失将无法恢复钱包。

ChainCatcher 消息，慢雾余弦在 X 发文警示，近期出现大量针对 X 用户的钓鱼邮件攻击。攻击邮件主题为“New login to X From XXX”，可绕过 Gmail 的垃圾邮件拦截机制。 攻击者通过伪造账号异常登录通知，引导用户点击“Change your password”或“Review the apps”等链接，实则跳转至 X 的第三方应用授权页面。一旦用户授权，攻击者即可获取推文发布和转发权限，进而在用户不知情的情况下操控其账号发布内容。 用户需高度警惕此类邮件，避免轻信异常登录提醒，不随意点击邮件链接或授权未知应用。

ChainCatcher 消息，Cybernews 研究团队披露，包含苹果、谷歌、Facebook 等在线服务提供商的 160 亿条登录凭证遭泄露，其中仅单个数据库最大记录量就达 35 亿条。研究人员发现这些数据主要通过未加密的 Elasticsearch 或对象存储实例暴露，泄露数据包含信息窃取恶意程序窃取的访问令牌、会话 cookie 及账户元数据。 目前数据原始持有者身份尚未明确，但研究人员确认部分数据库可能归属网络犯罪组织。攻击者可能利用泄露凭证发起针对性账户接管，尤其针对托管钱包或关联邮箱的平台。安全专家建议用户立即更新密码、启用双因素认证，并避免在非安全数字环境存储恢复短语。

ChainCatcher 消息，据官方公告，去中心化交易所 Aster 宣布推出邮箱注册登录功能。用户现可通过邮箱注册账户，完成资金存入后即可立即使用平台各项服务。 该功能旨在简化用户操作流程，降低使用门槛。

ChainCatcher 消息，Bybit 在 X 平台回应某用户 Apple ID 登录异常事件称，Bybit 已第一时间采取响应与处理措施。 Bybit 团队在用户提交反馈后积极响应，包括 COO Helen、客服及风控负责人、华语区负责人 Tina 等核心成员与技术团队共同介入核查。经多方确认，该事件系个别用户特殊案例，平台未出现系统性风险，账户 KYC 信息未被篡改且资金全程处于安全状态。 目前，Bybit 已按用户需求完成账户处理。Bybit 重申始终将用户资产安全与隐私保护置于首位，同时呼吁用户遇异常情况及时通过官方渠道反馈。 ChainCatcher 此前报道，Bybit 用户因 Apple ID 漏洞触发人脸认证失败，逾 10 万美元提币受阻。

ChainCatcher 消息，据多位社区成员反馈，某币安用户因谷歌邮箱被盗，对应币安平台账号内资金以交易所红包形式被盗取。猜测受谷歌邮箱影响，2FA 安全验证未生效。目前币安官方人员反馈已与该用户联系处理。此外，币安官方提醒用户：建议用户开启生物识别登录验证，以避免类似情况发生。 另外，有多位用户反馈币安账号默认退出登录，需要重新登录才能进行操作的情况。对此，官方表示币安平台于2月19日至27日进行系统例行维护，但用户账号的其他功能不会受到影响。

ChainCatcher 消息，据 Crypto Briefing 报道，谷歌云亚太区 Web3 专家 Kyle Song 在香港比特币技术嘉年华上的讲话透露，谷歌正致力于让比特币钱包像 Web2 应用一样用户友好，谷歌的愿景是让用户能够使用现有的谷歌账户登录比特币钱包，这一目标的宗旨是让比特币更加贴近主流用户。 Song 表示：“我们还在研究解决方案，以解决链上系统与链下系统之间的信任问题。谷歌正在特别考虑如何使用零知识证明（ZKP）等高级加密技术来提高可靠性。”