Ledger客户因支付处理商Global-e相关数据暴露再度面临隐私风险。尽管钱包凭证未受影响，但姓名和联系方式泄露可能加剧钓鱼攻击，凸显加密行业第三方服务链条的长期安全隐患。

币安提醒用户警惕WhatsApp、Telegram和Facebook上的冒充客服骗局，黑客通过索要人脸视频、发送恶意二维码等方式窃取账户权限。随着平台用户突破2.75亿，相关诈骗风险持续升温。

币安提醒用户警惕社交平台上的假客服诈骗。骗子通过索要人脸视频、发送恶意二维码等方式试图接管账户。随着币安用户规模突破2.75亿，其社区持续成为钓鱼与伪装攻击重点目标。

美国最大加密交易所Coinbase被曝在两个月内因钓鱼与社交工程诈骗导致用户损失至少6500万美元，事件引发对其风控、客服响应与反欺诈能力的广泛质疑。

Coinbase确认近7万用户数据被内部人员泄露，CEO Armstrong批评BSA/AML法规过时，同时平台更新用户协议限制集体诉讼，安全专家指责其忽视数月警告，市场关注监管升级风险。

NFT本身并非骗局，但市场热度催生了假NFT、庞氏骗局、钓鱼链接和Rug Pull等多种欺诈模式。本文梳理常见风险类型及识别、防范要点。

DeFi协议Balancer确认其V2 Composable Stable Pools遭遇攻击，约1.166亿美元资产被盗。链上数据显示，黑客正将部分赃款兑换为ETH，事件叠加市场回调，令DeFi安全与流动性风险再受关注。

MetaMask注册新域名claim.metamask.io，旨在为未来代币领取（如空投、奖励）提供安全集中的官方入口，提升用户信任并简化流程，对Web3生态发展具有积极意义。