加密钱包 · 1700

美国国税局警告新型加密货币钓鱼攻击:伪造信件利用二维码窃取钱包私钥

比推消息,据 CoinDesk 报道,美国国税局(IRS)发布警告称,一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散,攻击者通过伪造官方税务信件,诱导用户扫描恶意二维码,以窃取加密钱包凭证和私钥。 据悉,攻击者冒充 IRS 发送纸质信件,利用“税务合规”“账户验证”等名义制造紧迫感,并在信件中附带二维码。一旦用户扫描,可能被引导至仿冒网站,进而泄露钱包登录信息、助记词或私钥,导致数字资产被盗。 IRS 提醒纳税人,官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。 随着加密资产持有者规模扩大,针对数字钱包的社会工程攻击持续增加,监管机构和安全机构正加强对相关诈骗活动的防范提醒。

1天前#链上动态
从4个模型到500多个,OpenRouter三年增长3万倍后被收购

从4个模型到500多个,OpenRouter三年增长3万倍后被收购

作者:Menlo Ventures编译:佳欢,ChainCatcher原标题:OpenRouter 背后早期投资人复盘投资始末今天,OpenRouter 宣布已与 Stripe 达成收购协议。距离 OpenRouter 于 2023 年正式推出,刚刚过去三年。OpenRouter 最初以“LLM 的统一接口”为定位上线,当时只支持 4 个模型:GPT-3.5、GPT-4、Together 的 GPT NeoXT 和 Cohere xlarge。公司成立之初基于两个核心判断:第一,AI 的使用规模最终会非常庞大,并渗透到各个领域;第二,市场上会出现大量不同模型,它们各有取舍,用户也会根据不同需求选择不同模型。事实证明,这两个判断都远远超出了当时的预期。自上线以来,OpenRouter 平台处理的 Token 数量增长了约 3 万倍,目前按年化计算已经超过 4500 万亿 Token,平台上的支出规模也达到了相当惊人的水平。与此同时,OpenRouter 支持的模型数量已经从最初的 4 个增加到 500 多个。图:从成立到被收购,OpenRouter Token 使用量增长情况Menlo Ventures 很幸运能够参与这段旅程。2025 年 3 月,我们通过与 Anthropic 合作设立的 Anthology Fund 参与了 OpenRouter 的种子轮融资。OpenRouter 创始人兼 CEO Alex Atallah 此前曾创办 OpenSea,后者估值一度达到 133 亿美元。他的联合创始人包括在 Discord 上认识的技术高手 Louis Vichy,以及执行力极强的 COO Chris Clark。2025 年 5 月,我们领投了 OpenRouter 的 A 轮融资,Matt 加入公司董事会,Deedy 担任董事会观察员。今年早些时候,看到 OpenRouter 的客户数量和收入迅速增长,以及公司围绕模型选择和评估构建更强“模型智能”能力的产品路线后,我们又继续加码了 B 轮融资。在科技行业,一个想法往往需要经过多年时间,才能从少数人的判断变成行业共识。而就在几周前,这件事发生了:从 Ramp 到 Cursor,超过 10 家公司几乎同时推出了自己的模型路由产品。短短几年时间,OpenRouter 已经成为 AI 时代最重要的公司之一。图:确定领投 OpenRouter A 轮时的合影乍看之下,Stripe 似乎并不是 OpenRouter 最自然的收购方,但两家公司实际上惊人地相似。两者都通过一个可以直接接入的 API,把原本复杂的交易流程变得简单,并从中收取一定比例的费用。只不过 OpenRouter 处理的是 AI 模型。按照 Stripe 一贯的说法,两家公司结合之后,仍然是在做同一件事:提高“互联网 GDP”。事实上,一年多以前,OpenRouter 就已经把自己称为“LLM 领域的 Stripe”。OpenRouter 的核心价值OpenRouter 是 Deedy 在 2024 年加入 Menlo 后最早接触的公司之一。这家公司几乎正好处于我们 AI 基础设施投资逻辑的核心位置。Menlo 在《2024 企业 AI 报告》中提出了两个投资 OpenRouter 所必须成立的判断:AI 支出会大幅增长,同时开发者不会只使用一个模型,而会同时采用多个模型。图:Menlo 最初发给 OpenRouter 的联系邮件作为同样会写代码、会实际使用这些模型的人,我们很早就意识到,不同模型在成本、延迟和性能之间存在非常明显的差...

2天前burnking#OpenRouter

Rabby Wallet:发现漏洞后已修复并发布更新,暂未发现攻击行为

比推消息,加密钱包 Rabby Wallet 在 X 平台发文称,团队在发现漏洞后已修复并于 8 月 11 日发布更新,移动端应用不受影响。触发该漏洞的条件极为有限:钱包需连接恶意网站,且用户须将自动锁定计时器手动设置为 10 分钟(其他设置均不受影响)。目前未发现野外利用行为。

2天前

电影《奥德赛》盗版资源暗藏木马,可窃取加密钱包与账号信息

比推消息,据 Decrypt 报道,安全公司 Bitdefender 警告称,新上映好莱坞大片 “奥德赛” (The Odyssey) 的盗版下载资源已被攻击者植入 Lumma Stealer 信息窃取恶意软件,试图通过虚假电影文件窃取用户加密货币钱包、密码及浏览器数据。据 Bitdefender 披露,恶意文件在影片上线数日内便开始传播,攻击者将其伪装成高清 WEBRip 或蓝光版本资源,并使用类似正规种子文件的名称吸引用户下载。实际上,这些文件并非视频,而是 Windows 可执行程序,运行后会感染设备。攻击者通常会替换文件图标,使其看起来像 VLC 播放器或视频文件,同时利用 Windows 默认隐藏文件扩展名的设置,降低用户识别风险的能力。一旦运行,Lumma Stealer 将搜集浏览器保存的密码、支付信息、自动填充数据、远程桌面凭证,以及包括加密货币钱包在内的敏感信息。此外,该恶意软件还会窃取身份验证 Cookie,使攻击者即使在用户启用多因素认证 (MFA) 的情况下,也可能绕过部分账户保护措施。

5天前
特朗普坐镇、两大监管掌门同台,这场加密峰会要定什么调?

特朗普坐镇、两大监管掌门同台,这场加密峰会要定什么调?

作者:克洛德,深潮 TechFlow原标题:加密峰会前瞻:特朗普亲自坐镇,SEC 和 CFTC 掌门同台将商定哪些新规?深潮导读:8 月 19 日,白宫将召集 Coinbase、Ripple、a16z 等加密巨头及 Nasdaq、CME 等传统金融高管开会。特朗普本人及 SEC 主席 Atkins、CFTC 主席 Selig 预计出席。峰会正值 CLARITY 法案参议院 9 月 15 日 60 票程序性投票前夕,行业评论员 Nate Geraci 判断:白宫已不打算等国会。8月 14 日,Semafor 记者 Eleanor Mueller 在X 上放出消息:白宫正在筹备一场加密行业峰会,时间定在 8月 19 日(周三),消息源是「了解计划的人士」。Politico 同日跟进,援引三名匿名知情人士做了确认。ETF 行业评论员 Nate Geraci 随后在 X 上发布了更完整的受邀名单:特朗普本人、SEC 主席 Atkins、CFTC 主席 Selig,以及 Coinbase、Polymarket、Ripple、Gemini 等加密行业高管。传统金融巨头也在受邀之列。Geraci是 The ETF Store 总裁,长期在主流财经媒体上评论 ETF 和加密资产。他在推文末尾说:「政府不打算等 CLARITY 法案了。争取支持当然好,但我认为他们已经决定,无论如何都要往前推。我预测这场会议会强烈传递这个信号。」谁被请进了白宫加密与预测市场一方:Coinbase、Ripple、a16z(Andreessen Horowitz)、Chainlink、Paradigm、Kalshi。行业组织 Digital Chamber 的代表也在邀请之列。Blockonomi 的报道还加上了 Gemini、Robinhood和 Polymarket。传统金融一方:Nasdaq、CME Group、洲际交易所(ICE)、DTCC。这些公司的高管同时也在 CFTC 新成立的创新咨询委员会(IAC)中担任职务。政府一方:特朗普本人预计出席,SEC 主席 Paul Atkins和 CFTC 主席 Michael Selig 确认参加。财长 Scott Bessent 和商务部长 Howard Lutnick 可能出席,但未最终确认。会议地点是艾森豪威尔行政办公楼,紧邻白宫主楼。白宫和两家监管机构都未发布正式议程。和 2025年 3 月那场峰会相比,名单里多了 Kalshi和 Polymarket,少了 MicroStrategy的 Michael Saylor。主角团换了一批人。CLARITY 法案和特朗普的加密钱包CLARITY 法案(Digital Asset Market Clarity Act,H.R. 3633)要解决一个拖了十几年的问题:划清 SEC和 CFTC 对数字资产的监管边界。哪些代币是证券归 SEC 管,哪些是商品归 CFTC 管。边界模糊导致美国加密交易所频繁下架代币、产品无法在美国上线、公司把总部搬到海外。2025年 7 月,众议院以 294对 134 通过,78 名民主党人投了赞成票。2026年 5 月,参议院银行委员会以 15对 9 推进。到了全院表决环节,卡住了。参议院多数党领袖 John Thune 在8月 8 日休会前提交了 cloture 动议。9月 15 日下午 2:15 进入程序性投票,门槛 60 票。共和党掌握 53 席,全员赞成也还差 7 票。市场结构条款基本敲定,真正卡住的是几个政治问题。特朗普的加密资产最尖锐。参议员 Th...

5天前深潮TechFlow#CFTC #Coinbase #SEC #特朗普

爱尔兰发布首份反洗钱战略,将加强对私人加密钱包转账审查

比推消息, 爱尔兰政府发布首份国家反洗钱(AML)战略,计划加强对涉及私人加密钱包(self-hosted wallets)的数字资产转账审查,并提高加密企业与海外机构合作时的尽职调查要求。 根据爱尔兰财政部公告,该战略落实欧盟《资金转移条例》(Transfer of Funds Regulation)剩余要求,将要求加密资产服务提供商(CASP)对涉及私人钱包的转账执行“增强检查”,同时在与海外加密企业开展业务时实施更严格的客户尽职调查。 相关措施基于金融行动特别工作组(FATF)的“旅行规则”(Travel Rule),要求数字资产交易中附带发送方和接收方信息,以提高资金流向透明度。 爱尔兰表示,新规与欧盟《加密资产市场监管法案》(MiCA)同步推进。MiCA 建立了统一的加密资产服务商监管框架,而爱尔兰此前给予本国加密企业的过渡期为 12 个月,低于欧盟允许的最长 18 个月,目前过渡期已于 2025 年 12 月底结束,因此新要求将直接适用于已获得正式授权的企业。(Decrypt) 本文由GENG赞助,Build Your Fortune on GENG (https://geng.one)

8天前burnking

量子攻击初期或表现为无迹可寻的钱包被盗,Tether 铸币密钥或成高价值目标

比推消息,区块链初创公司 Quantus 创始人 Christopher Smith 表示,首次量子攻击可能表现为一连串无法解释的加密钱包失窃,而非直接窃取 Satoshi Nakamoto 预计价值约 630 亿美元的沉睡比特币。他指出,足够强大的量子计算机可从链上暴露的公钥推导私钥,使攻击者无需入侵钱包、设备或交易所内部系统即可转移资金。在高度安全机构的失窃事件中,唯一取证证据可能是不存在入侵痕迹。Smith 表示,量子攻击的首批目标可能是军事系统和国家机密;在区块链领域,稳定币发行方 Tether 的铸币密钥或更具价值。攻击者可通过管理钱包凭空铸造代币,并在发行方响应前抛售。谷歌已将后量子迁移时间表加速至 2029 年;Smith 认为量子计算机在 2028 年前后破解现代密码学的概率为“50-50”。相关区块链已开始迁移至后量子签名。

12天前
开兰博基尼抢劫17岁币圈少年,美国一警察送自己入狱

开兰博基尼抢劫17岁币圈少年,美国一警察送自己入狱

一位洛杉矶警察,2024年圣诞前夜带队武装抢劫一名17岁少年的25万美元比特币,2026年8月4日,被判终身监禁+15年。没了警徽,他戴上了真手铐。宣判那天,38岁的埃里克·哈勒姆穿着囚服,全程低着头。法官米尔德里德·埃斯科贝多没有留情。绑架、抢劫,两罪并罚,终身监禁,外加15年。7年后可申请假释——但所有人都知道,那只是法律条文上的理论可能。旁听席上,他的姐姐在擦泪。母亲兰迪在法庭外痛哭:“这是误判。”另一侧坐着几个穿便装的男人——洛杉矶警局的警探。他曾经的同事。姐姐说,这些人的出现“像是一种恐吓”。但法官不这么认为:“这是纯粹而彻底的贪婪。”曾是“体面人”:警察、老板、网红哈勒姆在洛杉矶长大,读过加州大学河滨分校,2009年进入洛杉矶警察局。13年里,他做过训练警员,有神枪手资质。过去的同事说,他是个「可靠」的警察。2022年离职前,他一年的工资和福利约18.85万美元。但他显然不愿只做一个“普通”的公务员。执勤之外,他开过私人安保公司,开发演员远程试镜应用,又创办豪车租赁公司Drive-LA。公司的Instagram一度有近6万粉丝。他把自己包装成一个白手起家的成功企业家。在一篇商业杂志的专访中,他侃侃而谈:“在警察行业,你学会了在压力下保持冷静,预判问题发生之前的样子。这种思维方式直接转移到了我建立自己生意上。”文章把他描绘成一个“从巡警到超跑体验”的励志人物,夸他拿过“银质史蒂夫领导力奖”。他说自己热爱飞行、摩托车、跑车。“人们不只是想坐在一辆好车里——他们想感受到一些东西,”他在访谈中说道。他还是一名预备役警官——这意味着他有权持枪、有权执法,随时可以“回归岗位”。在外人眼里,他是一个成功转型的警察企业家,有兰博基尼,有210万美元的豪宅,有美好的家庭。但这层“完美人设”,经不起推敲。「黑吃黑」:开兰博基尼,抢17岁骗子的比特币2024年12月28日凌晨2点,两辆车驶入洛杉矶韩国城一栋高层公寓楼下:一辆绿色路虎揽胜和一辆橙色兰博基尼Urus。后者登记在哈勒姆的DriveLA公司名下。车上下来四个人,穿着深色衣服,戴着标明“警察”身份的背心。他们输入了18楼一户公寓的门禁密码——密码来自一个内应,此人曾租住过这套房子。公寓里住着一个17岁的少年,在法庭上被允许用匿名“丹尼尔”。检察官说,丹尼尔通过诈骗他人积累了一小笔加密财富——但这不意味着他可以被人合法抢劫。闯入者发现丹尼尔不在家,但找到了他的女朋友。他们用警局官方的手铐把她铐住。“所有人都带了武器,”检察官在法庭上说。当丹尼尔回到公寓时,他们把他按倒在地,同样铐上,逼他打开手机和电脑里的加密钱包。丹尼尔试图用一个空钱包蒙混过关,劫匪们威胁要开枪、并打开淋浴,暗示要对他实施水刑。约25分钟后,丹尼尔最终交出了硬盘——里面存着价值35万美元的比特币。哈勒姆为什么这么做?庭审证人皮埃尔·路易给出的答案,很简单粗暴。路易是豪车、豪宅和现金交易的掮客。他曾把大捆现金带到Drive-LA,用店里的点钞机清点。哈勒姆问钱从哪里来,路易告诉他,来自一群靠诈骗盗取加密货币的“币圈少年”。后来,众人在好莱坞山庄讨论如何抢劫这些年轻人时,哈勒姆据称说,他不会报警——因为这“不过是从偷东西的人手里偷东西”。以色列黑手党?哈勒姆的同伙里,有一个人的背景格外扎眼——加比·本,51岁,两次欺诈前科,曾被驱逐出境到以色列。检方在法庭上指称加比·本“与以色列黑手党有关联”。听到这个指控时,加比·本只是耸了耸肩,摇了摇头。但法庭文件显示,加比·本是以色列地下组织在洛杉矶的一个头目——摩西·马茨里(外号“虔诚的摩西”)的...

17天前Wendy#加密货币 #原创 #抢劫 #洛杉矶

FBI 探员被控盗取约 100 万美元加密资产,并曾用 ChatGPT 规划资金用途和离境

比推消息,一名 FBI 探员 Patrick Yaroch 因涉嫌从“敌对加密账户”中盗取约 100 万美元加密资产,于上周五被捕。根据提交的宣誓书,Yaroch 涉嫌自 2024 年底或 2025 年初开始转移相关资产。Yaroch 向调查人员表示,他发现了一些密钥,使其能够将数字钱包中的资金转给自己。他称自己对无法进一步阻止“敌对国家”相关人员使用加密货币感到沮丧,并进行了约十几笔转账。司法部文件显示,Yaroch 曾向一名司法部员工承认,自己在加密钱包相关问题上“做出了一些非常糟糕的决定”。在另一次联邦探员访谈中,他也承认自己“搞砸了”。Yaroch 此前是 FBI 总部反情报和间谍部门的监督特别探员,早前还曾在 FBI 波士顿分部任职。FBI 已于 7 月 31 日将其解雇。调查还称,Yaroch 将个人资金与加密资产混在一起,并曾使用 ChatGPT 询问如何处理这些资金,包括如何花费或投资 100 万美元,以及是否离开美国前往欧洲某国。.

18天前

加密卡发行商 Kulipa 突然倒闭,Ready、Solflare 等多个加密卡项目被迫中断

比推消息,据 The Defiant 报道,巴黎初创公司 Kulipa 因偿债问题突然停止运营,导致其服务的约 20 个加密钱包及金融科技公司的卡片项目同步中断。自托管钱包 Ready(前身为 Argent)及 Solana 钱包 Solflare 均受波及,用户卡片服务即时停用。由于两家钱包均采用自托管架构,资金仅在消费时从用户钱包划扣,用户资产未受损失。值得注意的是,Kulipa 曾于今年 4 月完成由 Flourish Ventures 和 1kx 联合领投的 620 万美元种子轮融资,距其倒闭仅约 4 个月。

22天前