邮件

ChainCatcher 消息，据 Cointelegraph 报道，Robinhood 用户近期遭遇一轮钓鱼攻击。攻击者利用 Gmail 忽略邮箱用户名中 “.” 的特性，以及 Robinhood 账户创建流程中的漏洞，注册与目标邮箱高度相似的账户，并借此让 Robinhood 官方邮件服务器向受害者收件箱发送带有钓鱼链接的伪造提醒邮件。 网络安全研究员 Alex Eckelberry 表示，该邮件可通过 SPF、DKIM 和 DMARC 验证，看似来自官方地址。Robinhood 称，此事并非系统或客户账户遭入侵，用户资金和个人信息未受影响，但提醒用户删除相关邮件，勿点击可疑链接。

ChainCatcher 消息，根据 Web3 资产数据平台 RootData X 追踪数据显示，过去 7 天，基于区块链的下一代电子邮件 Dmail 为 X（推特） Top 人物取关最多的项目，新取关该项目的 X 影响力人物包括 DeFi 分析师 Ignas(@DefiIgnas)、加密KOL Yuyue(@yuyue_chris)、小捕手 CHAOS(@iamyourchaos)。

此外， X Top 人物取关最多的项目还包括 Tribe.run 和 boop。

ChainCatcher 消息，据路透社：与伊朗有关的黑客声称入侵了美国联邦调查局局长的电子邮件。

ChainCatcher 消息，OpenClaw 创始人 Peter Steinberger 在 X 平台发文警告称，任何声称与 OpenClaw 相关的网站发送的加密货币邮件均为诈骗。 他表示 OpenClaw 是开源非商业项目，提醒用户通过官方网站获取信息，并对任何试图在其基础上构建商业包装的行为保持警惕。

ChainCatcher 消息，据 Scam Sniffer 监测，有地址在签署钓鱼邮件 increase Allowance 签名后损失了 720,108 美元的 valBUSD + valTUSD。

ChainCatcher 消息，XION 官方近期发文介绍其全新基础设施及应用场景。XION 宣布正式上线 DKIM 模块与 ZK 模块，成为首个将邮件认证密钥（DKIM）直接存储在链上的区块链，同时也是首个在协议层实现零知识验证的消费级 L1 公链。 XION 指出，现有的邮件验证方案（包括 zkEmail 等项目）均依赖中心化 DNS 服务器获取加密密钥，当邮件服务商轮换密钥时，旧的验证即失效，且无历史记录可查。XION 的 DKIM 模块将这些密钥永久存储在链上状态中，彻底消除了对中心化 DNS 基础设施的依赖。其 ZK 模块则在协议层实现零知识证明验证，效率为智能合约方案的 10 倍，两者协同工作，使用户可以证明邮件中的任何信息，而无需暴露邮件本身。 XION 表示，目前约 61% 的员工目睹不当行为仍保持沉默，因为传统选择往往是「匿名但被忽视」或「发声但可能失业」。借助上述基础设施，XION 实现了多种应用场景，包括： 匿名举报与职场评价（证明在职身份而不暴露个人信息） 无需助记词的钱包恢复（邮件作为备份密钥） 购买行为与证书验证（无需过度分享个人信息） 信任托管的票务转售与保险理赔等。 上线即支持 Gmail 与 Apple Mail，覆盖全球约 38 亿邮件用户（占全球邮件市场 90% 以上）。目前 XION 平台月活用户超过 80 万，已有 Uber、Amazon、BMW 等 150 多个品牌接入。官方称，这是为现有互联网构建的验证基础设施，「可验证任何事，泄露零信息」。

ChainCatcher 消息，在《TODAY》节目主持人 Savannah Guthrie 母亲 Nancy Guthrie 失踪案调查中，出现了一封要求支付数百万美元比特币的勒索邮件。八卦新闻网站 TMZ 称收到了这封勒索邮件，其中包含一个比特币地址、截止日期以及威胁内容。Nancy Guthrie 于 1 月 31 日晚在亚利桑那州家中失踪，警方已将此案作为“可能的绑架”处理。近年来，加密货币在绑架和勒索案件中的使用日益增加，2025 年全球针对加密货币持有者的暴力扳手攻击达到创纪录的 72 起，较 2024 年增长 75%。

ChainCatcher 消息，随着 FTX 准备向债权人进行第三轮共计 16.5 亿美元的赔付，FTX 官方账号于 X 平台发出严厉警告，提醒债权人和公众提防日益增加的钓鱼攻击。诈骗者正冒充破产重组管理人 Kroll Restructuring Administration 和 FTX Recovery Trust 发送欺骗性邮件，声称用户有资格获得 118% 至 142% 的清偿，并诱导用户点击欺诈链接或访问虚假网站来连接钱包或确认信息。FTX 强调，官方绝不会通过邮件要求用户连接钱包或提供个人信息以领取资金，并敦促债权人只咨询官方网站，并对任何可疑邮件保持警惕。

ChainCatcher 消息，FTX 发推提醒用户警惕看似来自 Kroll 或 FTX Recovery Trust 的钓鱼邮件，以及一些看似 FTX 客户门户的网站。FTX 强调，官方不会要求用户连接钱包。有用户称 FTX 假赔款邮件，提及要产生 XPUB，需要下载一个工具，该工具非常危险。对此，慢雾余弦表示，这个恶意工具目测用 AI 拼凑写的，偷助记词的意图非常明确，除此之外，倒是没有其他危害。

ChainCatcher 消息，FTX 债权人代表 Sunil 发文表示，BitGo 已开始向选择其作为分配方的债权人发送电子邮件，确认资金已存入 FTX 债权人账户，资金将于 2025 年 9 月 30 日美国东部标准时间晚上 8 点解锁。此前报道，FTX 宣布将于 2025 年 9 月 30 日向已完成预分配要求的债权计划便利类和非便利类获准债权人，进行约 16 亿美元的第三轮偿付。符合条件的债权人预计将在 2025 年 9 月 30 日起的 1 至 3 个工作日内，通过其选择的分配服务提供商收到资金。

ChainCatcher 消息，加密基础设施及硬件钱包提供商 Blockstream 在 X 平台发文表示，市场出现针对 Jade 硬件钱包用户的电子邮件网络钓鱼攻击，窃取加密货币和敏感的用户信息。Blockstream 提醒该公司不会通过电子邮件向用户发送固件文件，同时披露截至目前暂未发现有数据被泄露的情况。

ChainCatcher 消息，慢雾余弦在 X 发文警示，近期出现大量针对 X 用户的钓鱼邮件攻击。攻击邮件主题为“New login to X From XXX”，可绕过 Gmail 的垃圾邮件拦截机制。 攻击者通过伪造账号异常登录通知，引导用户点击“Change your password”或“Review the apps”等链接，实则跳转至 X 的第三方应用授权页面。一旦用户授权，攻击者即可获取推文发布和转发权限，进而在用户不知情的情况下操控其账号发布内容。 用户需高度警惕此类邮件，避免轻信异常登录提醒，不随意点击邮件链接或授权未知应用。

ChainCatcher 消息，据官方消息，硬件钱包厂商 Trezor 发出安全警告表示，已发现攻击者滥用其联系表单发送伪装成官方支持回复的钓鱼邮件，诱导用户泄露钱包备份信息。 官方强调，Trezor 永不会索取用户钱包备份，该信息应始终离线且私密。目前该问题已被遏制，但安全是持续过程，呼吁用户保持警惕。

ChainCatcher 消息，比特币内存池及区块链浏览器 Mempool 官方宣布该项目不提供任何所谓“加密恢复服务”，任何使用其 Logo 并声称来自“mempool 恢复（mempool recovery）”的网络钓鱼电子邮件都是骗局。提醒社区务必警惕，切勿与未经验证的链接进行交互。

ChainCatcher 消息，Jupiter 联合创始人 meow 发推表示，“加密领域三大“蚊子”为垃圾邮件发送者（spammer）、诈骗者（scammer）和女巫行为者（sybiler）。”

ChainCatcher 消息，Coinbase(COIN.O)首席法律官：已验证用户指标包括向我们验证过电子邮件地址或电话号码的所有人。美国证交会（SEC）有关调查是上届政府对我们在两年半前就停止报告的一个指标的遗留问题。坚信 SEC 调查不应继续，并将继续致力于解决此事。 此前报道，据四位知情人士透露，SEC 正在调查 Coinbase 是否在过往披露文件中虚报用户数量——这项始于拜登政府的调查在特朗普任内仍在继续。

ChainCatcher 消息，据 Decrypt 报道，网络安全专家近日发现一起针对加密货币行业内外用户的双重恶意软件攻击。 网络情报公司 Silent Push 在最新报告中揭露了名为 PoisonSeed 的恶意活动，该活动先伪造 Mailchimp 和 SendGrid 等批量邮件服务提供商的登录页面窃取用户凭证。攻击者发送虚假邮件，谎称用户账户受限，诱骗其登录高仿网站，输入凭证后，攻击者迅速自动导出邮件订阅列表。 随后，攻击者利用窃取的订阅列表，冒充 Coinbase 向受害者联系人发送钓鱼邮件，称交易所“正过渡至自托管钱包”，并附带 12 词助记词，诱骗用户导入钱包，实则让黑客掌控资产。

ChainCatcher 消息，据 Cointelegraph 报道，针对“比特币开发组 BitcoinDev 邮件列表遭谷歌‘永久移除’”一事，比特币核心开发者 Bryan Bishop 表示，封禁可能是由个人或机器人通过多个账户对比特币邮件列表进行大规模举报触发的。 Bishop 表示，这是攻击者试图封禁或审查某个社区的常用手段，并指出类似事件在 YouTube、X 和 TikTok 上经常发生。Bishop 建议，比特币论坛不应局限于某一个特定平台，还有其他几个平台可以讨论比特币的发展，包括 GitHub 和去中心化社交网络 Nostr。

ChainCatcher 消息，比特币开发者 Ruben Somsen 在 X 平台发文称，比特币开发组 BitcoinDev 的邮件列表遭谷歌“永久移除”。 Ruben 此前表示：“据我所知，没有发布任何不当内容。” 他对谷歌这一决定表示质疑，认为开源开发不应被视为 “不受欢迎的内容”，并暗示可能需要迁移至其他平台。 Block 首席执行官 Jack Dorsey 已转发支持 Ruben Somsen 的推文并向谷歌 CEO Sundar Pichai 发出质疑。