加密錢包新聞

Gnosis 的 X 帳戶已被入侵，用戶應避免與該帳戶作出任何不必要的互動。為降低風險，建議不要點擊其貼文內任何連結，亦不要按其指示進行操作。

Upbit交易所營運商Dunamu正與另外六家公司競逐，爭取成為韓國國家警察廳扣押比特幣的官方託管合作方。警方以267 million won（$179,000）招標，委託私營機構保管及管理刑事調查中扣押的加密貨幣。招標條款被指門檻嚴苛，或更有利大型交易所而非專門託管機構，相關資訊據南韓媒體報道。

一個由82名天主教領袖組成的信仰團體聯盟，去信參議院領袖，要求兩黨反對《CLARITY Act》的第604條。該條文擬為非託管DeFi開發者提供豁免，令其免受刑事起訴及反洗錢（AML）合規義務。聯署方警告，此舉將造成危險的反洗錢漏洞，可能被人口販運者利用。

Cardano 用戶在 SecondFi 錢包的私鑰遭入侵者取得後，出現 ADA 及 NFT 被盜情況。事件涉及被外洩或遭破壞的私鑰種子，導致多個錢包資金被轉走。SecondFi 指攻擊與私鑰生成缺陷有關，令部分地址出現風險。攻擊者通常在用戶簽署近期交易後才會清掃資金，用戶則嘗試盡快轉移資產以避險。

SecondFi 的漏洞事件暴露其錢包生成流程存在缺陷，導致私鑰被破解並引發損失，Cardano 生態內的信任疑慮亦隨之升溫。事件令透過該方法生成的錢包用戶面臨未經授權存取的風險。平台其後暫停服務並進入維護狀態，市場關注焦點由資金損失擴展至對平台安全性的信心問題。

3個加密貨幣錢包在世界盃預測市場合共獲利$24.25 million，並把收益轉入同一個Binance存款地址，引發是否由同一名交易者控制相關帳戶的疑問。區塊鏈分析平台Lookonchain於6月21日指出，涉事錢包分別為mintblade、GRIMDRIP及EndlessFate。該平台表示，共用的提現路徑或反映帳戶由同一方操作，但未能證明有人獲取內幕資訊。

以太坊基金會提出一套新的錢包安全標準，主張以「清晰簽署」取代「盲簽」，讓用戶在批准前看清交易實際內容。該方案把原本難以理解的十六進制資料，改為人類可讀的交易摘要，以降低被誘導簽署惡意交易的風險。基金會稱，此舉旨在加強 Web3 交易的可讀性，並協助用戶防範釣魚詐騙。

微軟警告，一款透過隨身碟散播的惡意程式會利用 Windows 捷徑檔（shortcut files）感染裝置。該「clipper」惡意程式會在剪貼簿中尋找加密貨幣地址，並把地址替換為攻擊者控制的其他地址。微軟 Defender 團隊指出，這類惡意程式可令用戶在轉帳時把資金誤發至攻擊者地址。

紐約州最高法院一宗涉及 39,069 個比特幣錢包地址的爭議本周再有進展，律師 Ian R. Cohen 反對撤銷法院頒令的暫緩措施。與此同時，新的鏈上數據顯示，訴訟中點名的地址有價值數十億美元的比特幣出現轉移。案件名稱為 ABC Company、XYZ Company 與 Noah Doe 等原告對 John Does 1-39,069 提起訴訟。

一款新的Android銀行木馬程式正針對217款銀行及加密貨幣應用程式，並讓攻擊者可廣泛控制受感染裝置。該惡意程式名為Rokarolla，透過惡意網站散播，並偽裝成TikTok、Google Chrome等熱門應用程式。以上內容由流動網絡安全公司Zimperium報告指出。