一名在 X 上使用 CyberLeek 名称的用户，近日把《GTA VI》泄露画面与加密代币 $CYBERLEEK 一同发布，并称发币是为一个“不能公开”的秘密项目筹资。相关帖文在被 Rockstar Games 以版权为由下架前，展示了地图细节和自由探索玩法片段。根据报道，该代币市值曾在 1 小时内上涨近 5,800%，升至 346 万美元，随后回落至 150 万美元。CyberLeek 还称，若 Rockstar Games 不满足其要求，将继续泄露更多内容。

过去一个月，Coldcard、Trezor 和 SafePal 接连曝出涉及随机数生成、物流服务、订单系统与插件权限的安全或隐私风险。文章认为，这些事件虽然攻击面不同，却共同指向同一变化：AI 正在降低漏洞挖掘、钓鱼生成和攻击投放的成本，使钱包安全从单一的私钥保护，扩展到代码、设备、供应链、用户身份和交互流程的全链路防守。围绕这一趋势，文中还提到 imToken 此前对「AI × Web3 安全」的讨论，认为钱包的防御能力需要从静态规则，转向更主动的异常识别和风险约束。

苏黎世硬件钱包厂商 BitBox 本周发布 Dixence 安全更新，披露 BitBox02 固件中两项严重漏洞和一项风险较低的问题。公司称未发现这些问题被利用，也没有用户资金被盗报告。受影响问题已在 v9.26.5 中修复，其中较新的 BitBox02 Nova 未受首个启动加载程序漏洞影响，旧版固件用户仍需手动更新。

ChainFeeds Research 本期 PRO 汇总了以太坊区块构建市场、比特币量子复原、Bitcoin Core 更新，以及多篇以太坊研究与论文。重点包括：从供给侧看 builder 经济模型、EIP-7999 的 gas 记账方案、原生以太坊委托 NED 的协议级设计，以及多项围绕 MEV、闪电网络和递归证明的最新进展。

链上分析师 Specter 对 SafePal 已披露的数据泄露事件提出质疑，称泄露数据覆盖 2025 年 3 月 2 日至 2026 年 4 月 11 日，漏洞最迟可能在 4 月或 5 月初已出现。其表示，SafePal 直到近期 Trezor 宣布数据泄露后才公开此事，且在承认前已有部分用户收到钓鱼邮件，个别用户已因此遭受损失。

链上侦探 Specter 在 X 平台表示，从被盗数据覆盖的时间段看，相关数据泄露可能最早在 4 月就已发生，最晚不迟于 5 月初。他称，相关方直到近期、且与 Trezor 公布自身数据泄露时间大致相近时仍选择沉默。Specter 还提到，部分用户当时已遭遇钓鱼攻击并出现资产损失，但相关方未进行透明披露或风险提示，反而否认发生过数据泄露。

SafePal于8月16日确认，其订单追踪插件存在安全漏洞，导致部分客户订单信息被未授权访问。受影响用户约39,798名，为2025年3月2日至2026年4月11日期间下单的客户，泄露内容包括姓名、邮箱、收货地址、电话及购买详情。SafePal表示，钱包、助记词、私钥、钱包密码及银行和支付卡信息未受影响，漏洞已修复，相关用户已收到邮件通知。

据 Crypto Briefing 报道，以色列最大合规加密经纪商 Bits of Gold 发生数据泄露，约 20 万名客户个人信息被黑客窃取，平台全部用户面临风险。报道提到，该公司曾在 2022 年 9 月拿到以色列首张 VASP 牌照，并于 2026 年 4 月获批发行与谢克尔 1:1 锚定的 BILS 稳定币。被盗数据类型尚未披露。