美国加州一宗 7 月 24 日提交的诉讼称，三名比特币持有者因 App Store 上的假冒 Sparrow 钱包损失合计约 180 万美元，苹果在收到开发者与用户多次举报后仍未及时处理。报道还提到，研究人员数月前在苹果生态中识别出 26 款仿冒主流加密品牌的应用，涉及 MetaMask、Ledger、Trust Wallet 等，令苹果长期强调的 App Store 安全审核机制再受质疑。

BBC近日推出互动测试，邀请读者分辨真人与 AI 生成人脸，并指出多数人高估了自己识别 Deepfake 的能力。报道提到，线上招聘已被黑客用作社交工程入口，攻击者常冒充知名企业或 Web3 项目，通过假面试软件、虚假技术测试和伪装会议工具投放木马或信息窃取程序，目标包括密码、Cookie、VPN 凭证、SSH Key 及加密货币钱包私钥。BBC引用澳大利亚国立大学研究称，受测者识别 AI 脸的正确率约为 41%。

美国佛州 21 岁男子 Zyaire Wilkins 于 7 月 14 日被捕，被控出资将加密窃取木马植入 8 款 Steam 游戏。起诉书称，相关恶意程序在 2024 年 5 月至 2026 年 2 月间感染约 8,000 台设备，打开约 80 个加密钱包，已确认损失至少 22 万美元。FBI 没有从门罗币链上破案，而是沿着 Bitrefill 礼品卡、500 多笔 Uber Eats 订单，以及搜查中查获的 3 组钱包助记词锁定嫌疑人。

法国一对50多岁夫妻遭三名冒充警察的歹徒持刀入室，丈夫被捆绑并被迫转出约90万欧元比特币。案件再次凸显欧洲、尤其法国加密资产持有者面临的线下暴力风险。

BitGo宣布其钱包已低调上线动态欺诈过滤服务，可识别并阻止疑似恶意交易。公司称，该功能已帮助一名客户避免超过1万美元、逾18枚比特币的损失。

微软发现新型木马StilachiRAT，专门攻击Chrome浏览器的20款加密钱包扩展，包括MetaMask和Coinbase，窃取登录凭据与私钥。2025年2月加密相关网络攻击损失达15.3亿美元，用户需立即加强防护。

微软发现名为StilachiRAT的新型木马，专门针对Chrome中的加密钱包扩展，可能窃取登录凭证、私钥相关信息并监控剪贴板。随着加密攻击升温，钱包安全风险再次引发市场关注。

比特币Skimming并非盗刷或诈骗，而是一种利用比特币价格波动获利的交易思路。文章梳理其定义、与网络安全威胁的区别、核心风险控制逻辑及潜在市场影响。