助记词

THORSwap

2026-09-30 13:28:23

THORSwap：第三方客服插件遭劫持，用户损失约 5.8 万美元

THORSwap 表示，其与 Metro Exchange 使用的第三方客服平台 Mava 于 9 月 28 日在域名注册商层面遭劫持，客服插件被注入恶意代码。事件造成约 5.8 万美元损失，其中约 5.42 万美元来自被盗钱包，3500 美元来自被篡改的 Direct Swap 充值地址。THORSwap 称服务器与应用代码未受影响，网站已恢复安全，并提醒特定时间段内使用过 dApp 的用户立即转移资产并撤销代币授权。

300

慢雾

2026-09-22 03:10:39

慢雾与 OKX：App Store 上架的 FomoPeek 1.1、1.2 版含恶意框架

慢雾与 OKX 安全团队称，链上监控 App「FomoPeek」在 App Store 上架的 1.1 与 1.2 版本中被植入完整 iOS 核心攻击框架，用户即使未交出助记词、未签署交易，资产仍可能被盗。MistTrack 数据显示，主要黑客地址自 9 月 15 日起活跃，累计收到 579,984.34 枚 USDT。报告建议安装过相关版本的用户将旧助记词和私钥视为已泄露，尽快在干净设备上新建钱包并迁移资产。

670

DCENT

2026-09-20 13:58:27

DCENT App Wallet 异常转账事件致 930 万 XRP 被盗

韩国钱包提供商 DCENT 表示，其软件 App Wallet 出现异常转账，已确认 6160 个潜在受害地址，涉及 930 万 XRP。其中 200 万 XRP 仍在追踪钱包内，另有 700 万 XRP 已转入不明服务。DCENT 已敦促受影响用户升级至 v10.0.0，并将资产转移到用全新助记词创建的钱包。

350

慢雾

2026-09-19 11:07:07

慢雾预警 DarkSword iOS 攻击程序已被实际利用

慢雾首席信息安全官 23pds 提醒 iOS 用户尽快升级系统。其称，3 月已泄漏的 DarkSword iOS 攻击程序目前已被黑灰产实际利用，攻击者可诱导用户通过 Safari 打开恶意网页，逐步突破浏览器沙箱并提升权限，最终读取钥匙串和钱包数据，窃取私钥与助记词。疑似影响范围为 iOS 13 至 26.5，但仍待确认。

440

慢雾

2026-09-19 10:45:55

慢雾 CSO：黑灰产已形成针对 iOS 用户的完整攻击链

慢雾首席信息安全官 23pds 表示，黑灰产已实现针对 iOS 用户的攻击链条，可在用户点击链接并使用 Safari 访问网页后，逐步提取私钥、助记词，并拖走 Keychain 与钱包数据。受影响版本为 iOS 13 至 26.5，23pds 建议 iOS 用户尽快升级。

410

SafePal

2026-09-18 03:45:29

SafePal 发布社会工程学攻击识别与防范指南

SafePal 发布安全指南，提醒加密用户警惕社会工程学攻击。文章梳理了冒充身份、钓鱼链接与假软件、制造紧迫感、长期建立信任关系、线下投递设备等五类常见手法，并拆解攻击通常如何完成。指南同时给出四条安全底线，以及在输入密码、签名授权、泄露助记词或私钥后应采取的处置方式。

490

BlueWallet

2026-09-13 00:46:21

BlueWallet CTO：45 款 iOS 加密钱包或有严重安全隐患

BlueWallet 首席技术官称，其筛查了 904 款标注为非托管加密钱包的 iOS 应用，并分析了其中 494 款，最终将 45 款应用标记为可能存在严重或高风险安全问题。其中 23 款为潜在严重风险，22 款为高风险。问题涉及助记词或私钥上传至服务器、随机性不足、服务器端存储密钥、硬编码加密密钥，以及加载可接触敏感数据的未签名 JavaScript 代码。

790

钱包恢复

2026-09-04 09:22:17

钱包恢复专家破解疑似 10 亿美元 ETH 钱包，最终仅找到约 10 美元

一名自称持有 5000 枚 BTC 和价值 10 亿美元 ETH 的客户，曾请钱包恢复专家 Chris Brooks 协助解锁钱包，但结果只找到约 10 美元。报道借这起案例梳理了助记词、密码、passphrase 和硬件钱包的可恢复边界：部分信息缺失时或许还能补回，但真正随机生成且彻底丢失的密钥通常无法恢复。多位从业者同时提醒，寻求恢复服务本身也伴随显著安全风险。

890