中通支付将开展业务连续性压力测试,预付卡和开放平台业务或短时暂停
中通支付计划于 10 月 22 日至 11 月 15 日期间择机开展一次重要信息系统业务连续性切换演练,预付卡和开放平台全业务届时可能短时不可用。备选时段为每日 22 时至次日 0 时 59 分,实际演练一次,业务中断不超过 15 分钟。
中通支付计划于 10 月 22 日至 11 月 15 日期间择机开展一次重要信息系统业务连续性切换演练,预付卡和开放平台全业务届时可能短时不可用。备选时段为每日 22 时至次日 0 时 59 分,实际演练一次,业务中断不超过 15 分钟。
Ledger 宣布开发智能手机形态的加密硬件钱包 Atom,计划于 2027 年年中发布。Atom 将运行 Android,支持 WhatsApp、Instagram 和 TikTok,并可在日常手机功能与数字资产保护模式间切换;设备还将配备防拆外壳、传感器和防拆包装,且防拆检测系统在关机时也能工作。
Ledger 称,CryptoBilis 销售的部分硬件钱包遭植入芯片,用户设置设备时,芯片会读取屏幕上的 24 词恢复短语,并通过 LTE 传给攻击者。Ledger 将事件定性为实体供应链攻击,称未影响其软件、内部系统、安全元件或交易签名流程。链上研究人员估计,超过 300 个钱包损失最高达 $93.2 million;Tether 冻结了与盗窃相关的 $10 million USDT。
勒索软件团伙声称窃取了支付网络 MoneyGram 的数据,并威胁称若公司不开始谈判就会公布数据。MoneyGram 尚未确认发生安全事件,攻击者也未提供数据样本;公司未立即回应置评请求。
与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包遭窃,链上分析机构估算损失为 $93.2 million 至 $94.5 million,Ledger 尚未确认总额。
XRP Ledger 修复了一项可让攻击者凭空生成并花费新 XRP 的漏洞,该漏洞可能破坏其 100 billion XRP 的固定供应上限。漏洞据称可追溯至 2015 年,研究人员 Cayden Liao 和 Veria AI 于 Sept. 22 报告;RippleX 表示未发现其在公开网络遭到利用,并于 Sept. 25 在 xrpld 3.4.1 中修复。
Ledger 正在调查东南亚用户报告的资金损失,这些用户曾通过经销商 CryptoBilis 购买 Ledger 产品。损失估计超过 $86 million。
与美国政府查扣资产相关的钱包周四将 12,267 BTC(价值约 $1.01 billion)转至新地址,大部分进入一个未标记钱包,随后这些比特币又被转出。Arkham 未记录到交易所入金,目的地址未标记本身无法表明资产将被出售或保留;目前也没有信息确认这些比特币是否已纳入战略比特币储备。
Moove 宣布关闭在尼日利亚的业务,符合条件的客户可免费获得车辆所有权;该公司称,已有超过 9,000 名客户使用其购车自有和租赁产品。PiggyVest 称其拥有 6.7 million 用户,并在 2025 年向储户返还 ₦1.3 trillion($983 million)。南非通信部长将与 ICASA 探讨针对离岸赌博的监管护栏。
韩国多家银行遭网络攻击,约 6.8 万名客户信息泄露,攻击涉及员工及贷款代理机构使用的外围业务系统。Yegaram 储蓄银行暂估约 4 万名客户受影响;新韩银行有 25729 名客户信息泄露,KB 国民银行和韩亚银行也分别报告客户信息泄露。报道还提到攻击者疑似滥用开源 AI 渗透测试工具 ARTEX,韩国金融监管部门已决定检查整个金融行业的 IT 环境。
美国政府关联钱包将 12,267 BTC(约 $1.01 billion)从 Bitfinex 黑客案查获资产钱包转至新的未标记地址,未见交易所入金记录,显示这更像是钱包调整而非出售。
以太坊研究员 Justin Drake 警告,AI 在最坏情况下可能于数月内破解保护 Bitcoin 和 Ethereum 钱包的数学机制,呼吁大型持有者逐步将资金转至公钥从未上链的地址。目前尚无针对 Bitcoin 或 Ethereum 钱包密钥的实用攻击。Vitalik Buterin 也提醒,AI 可能削弱部分抗量子密码学,但仓促迁移钱包可能造成损失。
Wise 因第三方软件计算错误,向约 4,000 名英国 Wise Asset 用户发出了 2021 至 2025 年不准确的税务报表,涉及股票和基金投资收益。Wise 已修复问题并向受影响客户发送更正报表,正与英国税务海关总署(HMRC)讨论批量结算,并将补偿多缴税款的客户。
MakerDAO 一份遗留拍卖 keeper 合约遭利用,攻击者取走 200 ETH,价值超过 $500,000。CertiK 分析称,原因是 keeper 实现中的函数 0x8804d1de 缺少访问控制;被利用的资金来自 2020 年 3 月 Black Thursday 清算危机中遗留的四笔 50 ETH 拍卖标的,随后分批以 10 ETH 转入 Tornado Cash。
EQIBank 称,在针对 Capstone Limited 的资产没收行动中,该行约 80% 的货币资产被冻结。美国政府的没收投诉称,Capstone 通过多家银行账户转移数亿美元,并涉嫌误导银行及处理与诈骗相关的资金;相关指控尚未裁定,Capstone 否认不当行为并计划提出驳回申请。
推荐理由:文章将 EQIBank 资产被冻结与 Capstone 的银行业务、涉嫌欺诈指控及 Tether 相关资金往来串联,并回溯支付处理商风险如何影响银行流动性。
Conduit Technology 在曼哈顿联邦法院起诉 Tether,称 Tether 冻结了其钱包中的 $2.76 million,而巴西警方调查提供的嫌疑地址名单未列入该钱包。
支付公司 Conduit 在纽约起诉 Tether,指其冻结了价值 $2.76 million 的 USDT,并在一年多时间里拒绝归还。
Chainalysis 调查人员使用内部 AI 构建定制自动化工具,追踪 9 月 24 日 Bitget 被盗的 $387 million,并与该交易所及执法合作方共享调查信息。
In the last 48 hours, @near_intents: > Detected and blocked stolen funds from an exchange hack > Got exploited, patched within hours. $3.8M lost, all being refunded CEX hacks (~$5B) and bridge exploits (~$3.7B) have been the two worst loss vectors in crypto. Refreshing to see a team take ownership of crypto's biggest weakness.
Revolut 遭遇客户数据泄露,名为 IAmNotAVillain 的威胁者威胁出售约 680 名用户的身份信息、账户余额和交易记录,并索要 6,000 XMR,约合 $3,000,000。
Crystal Intelligence 基于公开诉状和 Tron 区块链数据,分析美国针对 10 个 Tron 地址中 $61.2M USDT 提起的民事没收诉讼及其关联网络。
Checkout.com 首席技术官 Mariano Albera 就涉及旧版第三方云文件存储系统的数据事件发布声明。Checkout.com 表示,该事件未影响支付处理平台,威胁行为者从未访问商户资金或卡号;公司正与执法部门及相关监管机构合作,并着手识别和联系可能受影响者。
Solana 衍生品交易所 Drift 的开发者提出黑客事件恢复方案,拟向受损用户发行代表恢复资金池索取权的“恢复代币”,并计划在 July 前重启精简版永续合约交易所。