加密錢包

ChainCatcher 消息，Bybit 安全運營中心發現一項針對搜尋 AI 開發工具 Claude Code 的 macOS 使用者的多階段惡意軟體攻擊活動。攻擊者透過搜尋引擎優化投毒將惡意域名推至 Google 搜尋結果前列，並誘導使用者進入仿冒安裝頁面，進而竊取瀏覽器憑據、macOS 鑰匙串、Telegram 會話、VPN 配置及加密錢包資訊。Bybit 表示，該惡意軟體還可透過後門程式建立持久化訪問，並嘗試針對超過 250 個瀏覽器錢包擴展及多個桌面錢包應用。此次惡意基礎設施於 3 月 12 日被識別，相關分析、緩解和檢測措施已於當日完成。

ChainCatcher 消息，据華爾街日報報導，交易和投資平台 eTor 宣布收購自托管加密錢包提供商 Zengo，具體收購金額未披露。此次收購旨在將 eToro 的全球多資產平台和分銷渠道與 Zengo 的非托管錢包技術結合，支持 Zengo 的下一階段增長，同時擴展 eToro 的數字資產能力。

ChainCatcher 消息，Telegram 內置加密錢包 "Wallet in Telegram" 宣布推出永續合約交易，Lighter 提供技術支持。支持超過 50 個市場，包括金屬、股票、石油和加密貨幣槓桿最高達 50 倍。

ChainCatcher 消息，据 GoPlus Security 披露，一款名為 Infiniti Stealer 的竊密惡意軟體正透過 "ClickFix" 社會工程學攻擊手法，針對 Mac 使用者的加密錢包及敏感憑證實施竊取。攻擊者偽造高度仿真的 Cloudflare 驗證碼頁面，誘導使用者打開終端並手動粘貼執行惡意命令。命令執行後，腳本將移除 macOS 隔離屬性，並將後續載荷寫入 /tmp 目錄靜默運行。最終載荷為經 Nuitka 編譯的原生 macOS 二進制檔案，大幅提升了安全工具的檢測難度。Infiniti Stealer 一旦部署，可竊取 Chromium / Firefox 瀏覽器憑證、macOS 鑰匙串、加密錢包及開發者密鑰檔案（如 .env 檔案），並具備沙箱檢測與延遲執行能力以規避追蹤。

ChainCatcher 消息，据彭博社报道，資管機構 Franklin Templeton（富蘭克林邓普顿）與 Ondo Finance 合作推出可在加密錢包中 24 小時交易的 ETF 代幣化版本，繞過傳統券商帳戶及限定交易時段。相關產品覆蓋美股、固收和黃金，首批面向歐洲、亞太、中東和拉美地區投資者。此次計劃進行代幣化的五只基金包括：一只成長型美國股票策略基金（FFOG）、一只系統性大型股票基金（FLQL）、一只黃金基金（FGDL）、一只高收益公司債券基金（FLHY）以及一只收益型美國股票策略基金（INCE）。

ChainCatcher 消息，据彭博社報導，Franklin Templeton 宣布與 Ondo Finance 合作，推出可在加密錢包中直接交易的代幣化 ETF，實現全天候（7×24 小時）交易，突破傳統券商帳戶及交易時段限制。該產品覆蓋美國股票、固定收益及黃金等資產類別，初期將在歐洲、亞太、中東及拉美地區上線。美國市場的推出仍取決於監管對鏈上分銷註冊基金的進一步明確。

ChainCatcher 消息，据 Cryptopolitan 報導，一款名為 GhostClaw 的新型惡意軟體正在針對 macOS 設備上的加密錢包。該惡意軟體通過偽裝成合法的 OpenClaw CLI 工具，在 npm 註冊表中存在了一週時間，感染了 178 名開發者後被移除。一旦開發者運行 "npm install" 命令，隱藏腳本會全局安裝 GhostClaw 包，並通過混淆的設置文件逃避檢測。GhostClaw 每三秒掃描一次剪貼板，捕獲私鑰、助記詞、公鑰等加密錢包和交易相關數據。在第二階段的載荷下載後，GhostLoader 會掃描 Chromium 瀏覽器、macOS 鑰匙串和系統存儲中的加密錢包數據，克隆瀏覽器會話以獲取已登錄錢包的訪問權限，並竊取連接 AI 平台（如 OpenAI 和 Anthropic）的 API Token。竊取的數據通過 Telegram、GoFile 和命令伺服器發送給攻擊者。

ChainCatcher 消息，据市場消息，安全平台 OX Security 披露，AI 代理項目 OpenClaw 的開發者正成為加密貨幣釣魚活動的目標。攻擊者創建虛假 GitHub 帳號，在攻擊者控制的倉庫中發起議題並 @ 數十名開發者，聲稱其贏得 5000 美元 CLAW 代幣獎勵，並引導至與 openclaw.ai 幾乎完全相同的克隆網站。該釣魚網站多了一個"連接錢包"按鈕，旨在竊取連接的錢包資產。惡意代碼隱藏在經過深度混淆的 JavaScript 文件中，具備清除瀏覽器本地存儲數據的"nuke"功能以阻礙取證分析，並將錢包地址、交易值等信息編碼後傳回 C2 伺服器。研究者識別出一個疑似用於接收被盜資金的加密錢包地址。相關帳號上週創建，數小時內即被刪除，目前尚無確認受害者。OpenClaw 因其高關注度已成為詐騙分子的目標，其 Discord 社區此前也遭遇大量加密貨幣垃圾信息。此前消息，OpenClaw 創始人提醒稱，警惕假冒 OpenClaw 名義發送的加密貨幣詐騙郵件。

ChainCatcher 消息，美國商品期貨交易委員會（CFTC）市場參與者司向自托管加密資產錢包軟體開發商 Phantom Technologies Inc. 發出一份"無行動"立場函。該立場針對 Phantom 擬提供並推廣的軟體功能，允許其用戶通過已註冊的期貨佣金商（FCM）、介紹經紀商（IB）和指定合約市場（DCM）進行交易。CFTC 表示，在滿足特定條件前提下，市場參與者司不會僅因上述活動而建議對 Phantom 或其相關人員採取未註冊為介紹經紀商或其關聯人員的執法行動。

ChainCatcher 消息，美國上市加密錢包公司 Exodus Movement（股票代碼 EXOD）發布財報，2025 年全年營收達 1.216 億美元，創歷史新高，同比增長 5%；全年互換交易量增長 21%，達到 68.9 億美元。其中，第四季度公司營收為 2950 萬美元，環比下降 3%，同比下降 34%；處理的交易量為 15.9 億美元，同比下降 32%。截至 2025 年 12 月 31 日，Exodus 持有價值 1.616 億美元的數字資產和流動資產。截至 2026 年 2 月 28 日，公司持有超過 610 枚比特幣和超過 1840 枚以太幣。

ChainCatcher 消息，据 The Block 報導，Ledger 旗下安全研究團隊 Donjon 發現 MediaTek 處理器安全啟動鏈中的一個漏洞，攻擊者可在物理接觸手機的情況下，通過 USB 連接在操作系統加載前提取加密密鑰，解密設備存儲，從而在約 45 秒內獲取設備 PIN 碼及加密錢包助記詞。概念驗證測試中，該漏洞成功從 Trust Wallet、Kraken Wallet 和 Phantom 等錢包應用中提取了敏感數據。研究人員表示，該漏洞可能影響約 25% 的 Android 手機，涉及使用 MediaTek 晶片及 Trustonic 可信執行環境的機型。Ledger 首席技術官 Charles Guillemet 表示，智能手機從未被設計為保險庫，該漏洞雖可通過補丁修復，但表明在非安全設備上存儲密鑰存在固有風險，建議用戶儘快更新安全補丁。據 TRM Labs 數據，2025 年上半年被盜的 21 億美元加密資產中，超過 80% 來源於私鑰盜竊、助記詞竊取及前端劫持等基礎設施攻擊。Chainalysis 數據顯示，2024 年全年加密資產盜竊損失超過 34.1 億美元，個人錢包被盜佔比從 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，据慢霧科技首席信息安全官 23pds 披露，情報系統發現名為 "@openclaw-ai/openclawai" 的惡意 npm 包正在實施多層攻擊。該惡意包偽裝成名為 OpenClaw Installer 的合法命令行工具，旨在竊取用戶敏感信息，包括系統憑證、加密錢包私鑰、瀏覽器數據、SSH 密鑰以及 Apple Keychain 數據庫等。

ChainCatcher 消息，据 The Block 報導，Telegram 內嵌加密錢包 TON Wallet 宣布為比特幣、以太坊及 USDT 持有者推出鏈上收益選項。用戶可將資產存入"金庫"以參與旨在產生浮動收益的鏈上策略。其中 USDT 策略最高可實現 18% 的年化收益率，由 Re7 DeFi 策略支持；ETH 及 BTC 金庫則將收益功能擴展至兩大主流加密資產。該功能通過 TON Wallet 實現，Morpho、TAC 及 Re7 參與集成。

ChainCatcher 消息，慢霧創始人餘弦轉帖發布安全提醒，目前 OpenClaw 的 ClawHub 市場共發現 1,184 個惡意技能，這些技能會竊取 SSH 密鑰、加密錢包、瀏覽器密碼並打開反向 shell。僅一名攻擊者就上傳了 677 個軟體包。排名第一的技能存在 9 個漏洞，下載量達數千次。餘弦提醒用戶，文本不再是文本，而是指令。建議通過獨立環境使用 AI 工具，許多 OpenClaw 技能存在潛在風險。此外，Web3 安全裡合約只是一部分，真正事故原因早已不僅僅是合約。前幾日 Moonwell 被盜 178 萬美元，缺陷代碼來自 Co-Authored-By：Claude Opus 4.6。

ChainCatcher 消息，加密錢包 Rainbow 發布 RNBW 代幣在 Uniswap 進行 CCA 啟動的認購細則。預認購將於北京時間 2 月 2 日 23:00 開啟持續至 2 月 3 日 23:00 結束，同步開啟 CAA 機制拍賣，並於 2 月 5 日 23:00 結束。每個區塊設定單一清算價格。當清算價格≤用戶的最高出價時，訂單即成交。起拍價為每枚 0.1 美元、完全稀釋市值為 1 億美元，隱含市值約 1900 萬美元，CCA 機制總出售量：500 萬枚（占供應量 0.5%），支付方式為 USDC。活動結束後，CCA 參與者可從 Uniswap 領取 RNBW 代幣，RNBW 空投獎勵可在移動端應用領取。非美國 CoinList 參與者將直接收到代幣，隨後代幣將在 Base 及中心化交易平台開放交易。

ChainCatcher 消息，加密風投機構 Dragonfly 管理合夥人 Haseeb Qureshi 近日表示，2026 年或將有一家大型科技公司整合或收購加密錢包，同時更多《財富》100 強企業將嘗試推出自有區塊鏈。但他同時指出，金融科技公司試圖通過自建 L1 公鏈來對抗主流公鏈的做法，整體上難以取得成功。Qureshi 在 X 平台發文稱，未來一輪企業級採用主要來自銀行和金融科技領域，部分機構可能基於 Avalanche 等公鏈，結合 OP Stack、Orbit、ZK Stack 等現有工具搭建更偏私有、許可化的網絡，同時保持與公共區塊鏈的連接。此前，摩根大通、美國銀行、高盛和 IBM 等金融服務巨頭已探索私有區塊鏈，但多數仍停留在測試或有限應用階段。他還預測，主導互聯網生態的大型科技公司（如 Google、Meta 或 Apple）中，可能會有一家在 2026 年推出或收購加密錢包，這一舉措有潛力將數十億用戶引入加密生態。不過，Qureshi 對金融科技公司推出的"公有型"L1 並不看好，認為其在活躍地址數、穩定幣流動和 RWA 等關鍵指標上難以與 Ethereum、Solana 等加密原生網絡競爭，"最優秀的開發者仍將選擇中立的基礎設施鏈"。在價格層面，Qureshi 預計 Bitcoin 到 2026 年底或升至 15 萬美元以上，但市場主導率可能下降；穩定幣市場規模則有望在 2026 年增長約 60%，而 USDT 的占比或從約 60% 回落至 55%。他同時看好預測市場的持續增長，但認為 AI 在加密領域短期內除安全場景外，難以形成大規模應用。

ChainCatcher 消息，据官方公告，Gate Web3 錢包於 12 月 24 日 至 12 月 31 日推出"ETH 2025 年終收官神預測"活動，邀請用戶共同預測 ETH 年終收盤時刻。用戶在 Gate App 內完成指定 Swap 或 Web3 DEX 交易任務，並通過官方表單提交對 12 月 31 日 ETH 收盤價的預測，即有機會贏取豐厚現金獎勵。此外，Gate Web3 旗下高效交易工具 Meme Go 已啟動長期"全球聰明錢金手指招募計劃"。該計劃面向全球招募具備敏銳嗅覺的鏈上獵手與社區 KOL，入駐即可加入官方核心人才庫。庫內成員未來更可優先對接官方商務合作、獲取早期空投白名單及 Gate 官方千萬級流量扶持，享受長期變現收益。Gate Web3 是行業領先的多鏈加密錢包，一站式連接 100+ 公鏈、數百萬資產與上萬個 DApp，開啟專業級 Web3 體驗，為每一個 Web3 需求提供最優解。BountyDrop 是 Gate Web3 發現頁中的專屬賺幣活動專區，用戶通過完成簡單任務，即有機會贏取獎勵或參與抽簽獲取空投代幣。