资安记者 Brian Krebs 披露，暗网服务 Nexus 正在兜售超过 1.53 亿张美国与加拿大驾照扫描档，卖家称已持续导入新窃得数据一年以上，24 小时内又增加近 40 万笔。线索指向总部位于新奥尔良的身份验证商 IDScan.net，FBI 新奥尔良分处已于 9 月 1 日立案调查。涉事公司尚未发布正式声明，也未通知证件曾被扫描的相关人士。

G7网络安全工作组发布新报告，称量子计算已构成公共和私营机构的安全与经济威胁，并敦促政府和企业尽快准备应对量子驱动的网络攻击。报告主张采用后量子密码学，指出迁移可能耗时多年。虽然报告未直接点名加密货币，但区块链钱包和交易授权依赖的同类公钥密码体系同样面临相关讨论，比特币、以太坊和 Solana 社区都已出现不同方向的后量子方案研究。

慢雾安全团队披露，一项伪装成免费 VPS 服务的攻击活动正针对运行 iOS 18.4 至 18.6.2 的 iPhone Safari 浏览器。攻击者利用代号为 DarkSword 的 6 个漏洞组成攻击链，涉及 WebKit 远程代码执行、沙箱逃逸和内核读写。慢雾称相关漏洞已被 Apple 修复，此次攻击属于 n-day 漏洞链复用，并建议 iOS 与 iPadOS 用户尽快升级至 18.7.3 或 26.3 及以上版本。

过去24小时，加密市场与监管层面出现多项进展。SEC主席Paul Atkins称《Clarity Act》将于9月15日在参议院投票，并预计法案可获通过；Kraken母公司Payward据称已把IPO时间推迟到最早2027年第二季度；泰国证交会敲定加密“旅行规则”，将于2027年2月27日生效；美国现货比特币ETF单日净流入1.01亿美元，以太坊现货ETF则录得4807.64万美元净流出。

慢雾安全团队披露一项伪装成免费 VPS 服务的攻击活动，着陆页 event[.]polarnode[.]vip 静默加载 lk[.]js 脚本，针对 iOS 18.4 至 18.6.2 系统的 iPhone Safari 浏览器，旨在窃取 DarkSword 钱包资产。慢雾提醒用户加强防范。

美国司法部联合保加利亚、匈牙利、罗马尼亚当局及 CrowdStrike 宣布瓦解 Sality 僵尸网络。美方称，该网络自 2003 年起感染约 1.5 万台设备，并在过去八年通过剪贴板劫持工具窃取约 15 万美元加密货币。CrowdStrike 表示，相关执法行动已切断犯罪分子与受感染设备之间的通信链路，涉案数字资产价值峰值曾达 150 万美元。

美国司法部宣布，已与保加利亚、匈牙利、罗马尼亚执法部门，以及 CrowdStrike 和 Shadowserver Foundation 联手打击 Sality 僵尸网络及相关恶意软件。CrowdStrike 表示，其背后实体过去 8 年借助 EggJagger 剪贴板劫持工具窃取了至少 1210 万卢布、约 15 万美元加密货币；这些未被转出的数字资产价值在 2025 年 1 月一度达到约 150 万美元。官方称，此次行动还切断了相关犯罪分子与受感染设备的通信能力。

乌克兰国家警察与安全部门查封了位于基辅的一个虚假加密投资平台网络，该团伙通过Telegram投放虚假广告，诱导用户进入仿冒交易平台窃取资产。已确认62名受害者来自20多个国家，包括德国、波兰、法国、英国、加拿大、以色列等。该组织由一名25岁IT人员主导，月运营规模最高达100万美元。警方在基辅及周边地区展开34次搜查，查获大量电脑、手机等设备。