Ledger 9 月推出冷钱包限时活动，Nano X 与 Flex 海王星蓝款均为 8 折。文中对 Nano X、Nano Gen5、Flex 和 Stax 四款机型的操作方式、屏幕形态和适用场景做了对比，并建议首次购买者优先考虑 Nano X；希望建立主力加备援配置的用户，可考虑 Flex 与 Nano X 双机组合。文章同时提醒，购买冷钱包时应优先确认官方授权渠道与商品来源。

Refi Hub 联合创始人 Numa Lunah 因使用 Claude 聊天窗口内的下载链接安装转录应用而遭攻击，链接指向仿冒网站并捆绑恶意软件。他清除并重装电脑后未发现敏感信息外泄，但在备份中发现受污染的 Claude Code 技能文件 SKILL.md。Microsoft Defender Experts 曾警告攻击者转向大语言模型回答投毒，加密从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥等不可撤销凭证。

“链上侦探”ZachXBT表示，Telegram 仍允许其频道向订阅用户展示诈骗广告，既影响用户体验，也带来潜在安全风险。他提到，Telegram Premium 用户可通过频道 Boost 帮助频道提升等级，以解锁关闭广告功能，但该频道目前需达到 Level 50 才能启用这一选项。ZachXBT同时对 Telegram 的广告机制提出质疑，认为加密社区频道出现诈骗广告，可能增加用户接触恶意链接和欺诈活动的风险。

Bankr 开发者 deployer 再次就 Bankr 的 X 账号遭入侵发声，称事件可能指向两种情况：X 后端存在未被发现的严重安全漏洞，或涉及内部人员。其表示，团队此前已启用 Passkey，但登录时被导向已暂停账号的申诉页面；在团队失去访问权限并收到 X API 503 错误后，攻击者仍可继续登录并发布恶意链接。deployer 还提到，近期 Robinhood CEO、SpaceX 官方账号等多个高知名度 X 账号也曾被接管，并呼吁 X 团队展开调查并作出解释。

币安钱包扩展正式集成Uniswap，用户可直接在插件界面交易超1000万种资产，覆盖18条公链。此举补齐以太坊流动性缺口，与原有PancakeSwap形成互补，打造一站式DeFi交易台。

NPR主持人Scott Simon的X账号遭入侵，黑客借其认证媒体身份发布加密相关骗局内容。NPR方面提醒用户不要相信相关推广，账号已被限制可见范围。

素材梳理了加密资产安全的核心做法，包括启用 2FA、使用随机密码、保护邮箱和手机号、区分冷热钱包，以及识别钓鱼邮件、SIM 卡调包和假赠送骗局。

加密用户近期警告，一类伪装成谷歌账户通知的钓鱼邮件正在传播。邮件借助真实账户提醒样式降低戒心，隐藏链接可能窃取密码、会话数据或钱包访问权限。