新闻热度趋势
项目概述
Telegram Messenger 是一项全球可访问的免费增值、基于云的集中式即时消息 (IM) 服务。该应用程序还提供可选的端到端加密聊天和视频通话、VoIP、文件共享和其他一些功能。Telegram 由 Nikolai 和 Pavel Durov 兄弟于 2013 年推出。此前，两人曾创立俄罗斯社交网络 VK。
AlphaTON Capital 拟融资 4300 万美元扩建 AI 算力基础设施
据 The Block 报道，AlphaTON Capital 宣布计划通过与 Vertical Data Inc.达成合作协议，融资 4300 万美元用于扩展 AI 算力基础设施，该交易预计于 2026 年第二季度完成。 AlphaTON CEO Brittany Kaiser 表示，此次融资将用于部署额外的 NVIDIA B300 GPU，核心目标是推动 AI、数字资产与保密计算三者融合，并扩大平台算力规模。 业务层面，AlphaTON 除持有大量 TON 代币作为企业财库资产外，还深度参与 Telegram及 TON 生态的基础设施建设，重点投资方向包括 Telegram 旗下去中心化 AI 平台 Cocoon。 背景方面，AlphaTON 由原生物科技上市公司 Portage Biotech Inc.转型重组而来，后者此前专注于癌症治疗研究，今年 2 月已完成癌症治疗子公司的剥离。
AlphaTON 与 Vertical Data 达成 4300 万美元 AI 基础设施及融资合作
AlphaTON Capital（纳斯达克：ATON）宣布与 Vertical Data Inc. 签署战略性 AI 硬件及融资协议，交易总额约 4300 万美元，预计于 2026 年第二季度完成交割。 协议核心为部署搭载 NVIDIA B300 架构的高性能 GPU 集群，融资通过 Vertical Data 旗下 GPUfinancing.com 平台以资产支持、无追索权方式提供，并涵盖托管基础设施服务。此次扩张将支持 AlphaTON 与 Telegram、Gamee、Animoca Brands 及 Midnight Blockchain 等合作伙伴的业务推进。
ZachXBT卧底Lazarus Group关联洗钱团伙：投入近350万美元进行OTC交易，对方化名Jimmy Green
链上侦探 ZachXBT 于 X 平台发文表示，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用“Jimmy Green”别名的 Telegram 用户，并通过多笔交易建立信任。据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5%的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7500 万美元。
布鲁克林男子因加密货币诈骗近 1600 万美元被判最高 12 年监禁
据布鲁克林地区检察官 Eric Gonzalez 宣布，布鲁克林男子 Ronald Spektor（23 岁）因实施大规模 Coinbase 网络钓鱼诈骗，于 2026年 9月 23 日被布鲁克林最高法院判处 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"账户遭黑客攻击"为由，诱骗全美约 100 名用户将加密资产转入其控制的钱包，累计盗窃金额约 1594.4 万美元。被盗资产随后经多个加密交易所反复兑换洗钱，最终流向赌博平台、礼品卡及数字资产购买渠道。 Spektor 在 Telegram 频道"Blockchain enemies"中以 @lolimfeelingevil 为昵称公开炫耀犯罪所得，并招募他人协助实施社会工程攻击。调查人员通过区块链分析、数字取证及多项搜查令，将其家庭 IP 地址与多个被盗钱包关联，最终锁定其身份。 Spektor 已就全部 31 项指控认罪，包括一级洗钱罪、一级重大盗窃罪等，并被命令没收逾 50 万美元资产，同时赔偿受害者近 1600 万美元。
HBO Max Reddit账户遭劫持，48小时投放108条加密信息窃取恶意广告
本月早些时候，流媒体服务 HBO Max 经认证的 Reddit 账户遭黑客劫持，约 48 小时内投放 108 条恶意广告，诱导 Mac 和 Windows 用户执行命令以安装信息窃取恶意软件。恶意软件可窃取浏览器凭证、Telegram 数据、苹果 Notes、保存的密码及加密钱包恢复短语，并可能篡改剪贴板中的钱包地址。Reddit 已暂停相关广告并启动安全调查，感染人数及加密资产损失尚未确认。（Decrypt）
美国司法部累计冻结约9.38亿美元涉诈加密货币，单日新增约5200万美元
美国司法部诈骗中心打击部队在针对 Telegram 加密货币担保交易平台 Xinbi Guarantee 的行动中，单日限制处置约 5200 万美元涉诈加密货币，使累计金额达到约 9.38 亿美元。此前累计冻结、没收或追缴金额已超过 5.8 亿美元。美国财政部表示，Xinbi Guarantee 自 2022 年前后成立以来处理交易额超过 240 亿美元，涉及数字资产及法定货币，主要服务东南亚交易。朝鲜黑客及受制裁实体据称曾使用该平台，包括 Jin Bei Group 及 Prince Group 旗下实体。美国联邦法院于 9 月 7 日批准查封 Xinbi Guarantee 运营的 Telegram 频道，执法部门同时查扣两个合计约 1200 万美元的支付钱包，并申请冻结另外 47 个涉嫌用于洗钱或与涉诈服务商关联的加密货币钱包。美国财政部海外资产控制办公室（OFAC）于 9 月 9 日将 Xinbi Guarantee 及其两家支持公司 Safew Technology、Anwen Technology 列入制裁名单。美国司法部另派调查人员赴马达加斯加，协助当地执法部门打击 13 处由华人运营的诈骗园区，并处理超过 3200 台电子设备。（Bitcoin.com News）
OpenAI 封禁疑似源自俄罗斯的 ChatGPT 账户，称其用于隐秘影响行动
据官方消息， OpenAI 已封禁一组疑似源自俄罗斯的 ChatGPT 账户，这些账户被用于生成社交媒体内容，推广自称位于以色列的 “专家社区” International Burke Institute（IBI）。OpenAI 称，该行动涉及在 Substack、Telegram、X、Facebook 和 LinkedIn 等平台发布内容，并试图隐藏操作者的俄罗斯来源。调查显示，IBI 网站包含被复制和错误归属的学术内容，并推出所谓“主权指数”，相关内容倾向于正面呈现俄罗斯、批评西方国家。
Telegram 创始人杜罗夫遭俄罗斯列为"恐怖分子"，因拒绝配合大规模监控
Telegram 创始人兼 CEO Pavel Durov（@durov）发文披露，俄罗斯政府已将其列为"恐怖分子"，原因是其拒绝配合俄方对 Telegram 实施大规模监控与内容审查的要求。依据俄罗斯相关法律，杜罗夫被禁止"在互联网上发布任何信息"。 杜罗夫对此回应称："俄罗斯官员显然搞不清楚，到底是谁能把谁踢出互联网。"
ZachXBT卧底Lazarus Group关联洗钱团伙：投入近350万美元进行OTC交易，对方化名Jimmy Green
链上侦探 ZachXBT 于 X 平台发文表示，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用“Jimmy Green”别名的 Telegram 用户，并通过多笔交易建立信任。据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5%的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7500 万美元。
Upbit 将上线 Dolphin（POD），支持韩元、BTC 及 USDT 交易对
据 Upbit 公告，Upbit 将上线 Dolphin（POD），支持 KRW、BTC 和 USDT 三个交易市场，预计于北京时间今日 15:00 开放交易。POD 仅支持通过 Base 网络充值和提现，充提服务将在公告发布后 2 小时内开放。 Dolphin 是一个 AI DePIN 项目，通过整合全球闲置 GPU 资源分布式处理 AI 推理任务，并提供 Web Chat、Telegram Bot 等产品。POD 代币主要用于网络质押及 Bonding。
布鲁克林男子因加密货币诈骗近 1600 万美元被判最高 12 年监禁
据布鲁克林地区检察官 Eric Gonzalez 宣布，布鲁克林男子 Ronald Spektor（23 岁）因实施大规模 Coinbase 网络钓鱼诈骗，于 2026年 9月 23 日被布鲁克林最高法院判处 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"账户遭黑客攻击"为由，诱骗全美约 100 名用户将加密资产转入其控制的钱包，累计盗窃金额约 1594.4 万美元。被盗资产随后经多个加密交易所反复兑换洗钱，最终流向赌博平台、礼品卡及数字资产购买渠道。 Spektor 在 Telegram 频道"Blockchain enemies"中以 @lolimfeelingevil 为昵称公开炫耀犯罪所得，并招募他人协助实施社会工程攻击。调查人员通过区块链分析、数字取证及多项搜查令，将其家庭 IP 地址与多个被盗钱包关联，最终锁定其身份。 Spektor 已就全部 31 项指控认罪，包括一级洗钱罪、一级重大盗窃罪等，并被命令没收逾 50 万美元资产，同时赔偿受害者近 1600 万美元。
疑似Lootbot订阅用户遭遇集体被盗事件，损失金额持续扩大至超60万美元
链上分析师 SomaXBT 于 X 平台发文表示，疑似 Lootbot 用户遭遇钱包集体被盗事件，目前损失金额已扩大至超 60 万美元（约 245 枚 ETH）。先有信息显示，约有 50%的受害者均为 Lootbot 订阅用户。值得一提的是，Lootbot 系此前软 Rug 项目 gm.ai 创始人 dexter 创立项目之一，原为 telegram 生态交易 bot 平台。
乌克兰捣毁基辅加密货币诈骗团伙，涉案平台月流水最高达 100 万美元
据 Decrypt 报道，乌克兰国家警察与安全局近日关闭一个位于基辅的虚假加密货币投资平台网络。该团伙通过 Telegram 投放虚假投资广告，引导用户连接钱包并投入资金，随后在后台伪造交易收益。当受害者申请提现时，平台以验证为由要求其连接主钱包并批准一笔小额“测试交易”，借此触发内置盗币工具，将资产转移至团伙控制的钱包。
Specter披露Coldcard事件疑点：73枚BTC经混币后流入钓鱼Tornado Cash界面
据链上侦探 Specter 监测，某受害者声称因 Coldcard 遭黑客攻击，将资金从比特币转移至以太坊。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至以太坊，随后通过钓鱼 Tornado Cash 界面存入。相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。
Telegram表情贴图曝零点击漏洞，iOS可无交互代码执行
研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。不过，Telegram 对该漏洞的风险评估提出异议，此外现有信息尚未说明漏洞的具体影响范围及修复进展。
安全机构：黑客利用LLM结合AI渗透工具攻击韩国金融机构，约6.8万人数据外泄
安全机构 CrowdStrike 发布情报报告称，一名身份不明的黑客在 9 月下旬至 10 月初期间，将大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 相结合，对韩国多家金融机构发动定向网络攻击并窃取数据。分析黑客暴露的开放目录后发现，其采用以中国香港 IP 为核心的双服务器架构，并借助 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，还曾向 Claude 询问如何在 Telegram 群组中变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构遭到攻击，包括 KB 国民银行、新韩银行和韩亚银行，约 68000 人的个人资料外泄，涉及年收入、贷款额度等敏感信息。
ZachXBT卧底Lazarus Group关联洗钱团伙：投入近350万美元进行OTC交易，对方化名Jimmy Green
链上侦探 ZachXBT 于 X 平台发文表示，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用“Jimmy Green”别名的 Telegram 用户，并通过多笔交易建立信任。据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5%的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7500 万美元。
ZachXBT：涉嫌协助朝鲜黑客洗钱的团伙正转移 Bitget 被盗资金，并公开寻求技术支持
链上侦探 ZachXBT 披露，协助疑似朝鲜黑客组织洗钱的非法人员，目前正公开在相关服务平台的 Discord 公共服务器及 Telegram 频道中寻求订单处理支持。这批被洗资金来源于此前 Bitget 遭遇的 3.87 亿美元安全漏洞事件。
布鲁克林男子因加密货币诈骗近 1600 万美元被判最高 12 年监禁
据布鲁克林地区检察官 Eric Gonzalez 宣布，布鲁克林男子 Ronald Spektor（23 岁）因实施大规模 Coinbase 网络钓鱼诈骗，于 2026年 9月 23 日被布鲁克林最高法院判处 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"账户遭黑客攻击"为由，诱骗全美约 100 名用户将加密资产转入其控制的钱包，累计盗窃金额约 1594.4 万美元。被盗资产随后经多个加密交易所反复兑换洗钱，最终流向赌博平台、礼品卡及数字资产购买渠道。 Spektor 在 Telegram 频道"Blockchain enemies"中以 @lolimfeelingevil 为昵称公开炫耀犯罪所得，并招募他人协助实施社会工程攻击。调查人员通过区块链分析、数字取证及多项搜查令，将其家庭 IP 地址与多个被盗钱包关联，最终锁定其身份。 Spektor 已就全部 31 项指控认罪，包括一级洗钱罪、一级重大盗窃罪等，并被命令没收逾 50 万美元资产，同时赔偿受害者近 1600 万美元。
HBO Max Reddit账户遭劫持，48小时投放108条加密信息窃取恶意广告
本月早些时候，流媒体服务 HBO Max 经认证的 Reddit 账户遭黑客劫持，约 48 小时内投放 108 条恶意广告，诱导 Mac 和 Windows 用户执行命令以安装信息窃取恶意软件。恶意软件可窃取浏览器凭证、Telegram 数据、苹果 Notes、保存的密码及加密钱包恢复短语，并可能篡改剪贴板中的钱包地址。Reddit 已暂停相关广告并启动安全调查，感染人数及加密资产损失尚未确认。（Decrypt）
Telegram 13.0 版本：拟推出加密货币钱包 Gram Wallet，原 Wallet 服务更名为 Walt
据 Durov's Code 报道，Telegram 在最新发布的 13.0 版本中预计将推出全新的加密货币钱包 Gram Wallet，目前该服务尚未向用户正式开放。与此同时，原有的 Wallet 服务已更名为 Walt，并从设置菜单移至小程序（mini-app）界面，现有账户及资产不受影响。
安全机构：黑客利用LLM结合AI渗透工具攻击韩国金融机构，约6.8万人数据外泄
安全机构 CrowdStrike 发布情报报告称，一名身份不明的黑客在 9 月下旬至 10 月初期间，将大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 相结合，对韩国多家金融机构发动定向网络攻击并窃取数据。分析黑客暴露的开放目录后发现，其采用以中国香港 IP 为核心的双服务器架构，并借助 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，还曾向 Claude 询问如何在 Telegram 群组中变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构遭到攻击，包括 KB 国民银行、新韩银行和韩亚银行，约 68000 人的个人资料外泄，涉及年收入、贷款额度等敏感信息。
Upbit 将上线 Dolphin（POD），支持韩元、BTC 及 USDT 交易对
据 Upbit 公告，Upbit 将上线 Dolphin（POD），支持 KRW、BTC 和 USDT 三个交易市场，预计于北京时间今日 15:00 开放交易。POD 仅支持通过 Base 网络充值和提现，充提服务将在公告发布后 2 小时内开放。 Dolphin 是一个 AI DePIN 项目，通过整合全球闲置 GPU 资源分布式处理 AI 推理任务，并提供 Web Chat、Telegram Bot 等产品。POD 代币主要用于网络质押及 Bonding。
ZachXBT：涉嫌协助朝鲜黑客洗钱的团伙正转移 Bitget 被盗资金，并公开寻求技术支持
链上侦探 ZachXBT 披露，协助疑似朝鲜黑客组织洗钱的非法人员，目前正公开在相关服务平台的 Discord 公共服务器及 Telegram 频道中寻求订单处理支持。这批被洗资金来源于此前 Bitget 遭遇的 3.87 亿美元安全漏洞事件。
美国司法部累计冻结约9.38亿美元涉诈加密货币，单日新增约5200万美元
美国司法部诈骗中心打击部队在针对 Telegram 加密货币担保交易平台 Xinbi Guarantee 的行动中，单日限制处置约 5200 万美元涉诈加密货币，使累计金额达到约 9.38 亿美元。此前累计冻结、没收或追缴金额已超过 5.8 亿美元。美国财政部表示，Xinbi Guarantee 自 2022 年前后成立以来处理交易额超过 240 亿美元，涉及数字资产及法定货币，主要服务东南亚交易。朝鲜黑客及受制裁实体据称曾使用该平台，包括 Jin Bei Group 及 Prince Group 旗下实体。美国联邦法院于 9 月 7 日批准查封 Xinbi Guarantee 运营的 Telegram 频道，执法部门同时查扣两个合计约 1200 万美元的支付钱包，并申请冻结另外 47 个涉嫌用于洗钱或与涉诈服务商关联的加密货币钱包。美国财政部海外资产控制办公室（OFAC）于 9 月 9 日将 Xinbi Guarantee 及其两家支持公司 Safew Technology、Anwen Technology 列入制裁名单。美国司法部另派调查人员赴马达加斯加，协助当地执法部门打击 13 处由华人运营的诈骗园区，并处理超过 3200 台电子设备。（Bitcoin.com News）
Solana社交钱包Hey Wallet宣布停止运营，提醒用户备份钱包
Solana社交钱包Hey Wallet宣布停止产品运营，并提醒用户前往官网备份钱包。该项目自2021年运营，曾支持用户通过X、Telegram、Discord等社交平台进行SOL转账、创作者打赏、NFT铸造及代币交易。
相关新闻
Telegram表情贴图曝零点击漏洞，iOS可无交互代码执行
研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。不过，Telegram 对该漏洞的风险评估提出异议，此外现有信息尚未说明漏洞的具体影响范围及修复进展。
Telegram 向美国当局提供用户数据：法庭文件披露具体内容
据 404 Media 报道，新提交的法庭记录披露了 Telegram 在收到法院命令后向美国当局提供用户数据的具体情形。文件中包含一封由 Telegram 撰写的信函，其中提供了特定用户的手机号码、用户 ID 和 IP 地址。该报道由 404 Media 与独立媒体 Court Watch 合作完成。需要说明的是，文章全文需注册后查看，目前可见内容未披露涉案用户身份及具体案件背景。
Telegram 内置 Gram 钱包更名为 Money，并向全体用户开放
Telegram 已将其原仅向部分用户开放的钱包服务“Gram wallet”更名为“Money”，并正式向全平台超过十亿用户全面推出。
Telegram 13.0 版本：拟推出加密货币钱包 Gram Wallet，原 Wallet 服务更名为 Walt
据 Durov's Code 报道，Telegram 在最新发布的 13.0 版本中预计将推出全新的加密货币钱包 Gram Wallet，目前该服务尚未向用户正式开放。与此同时，原有的 Wallet 服务已更名为 Walt，并从设置菜单移至小程序（mini-app）界面，现有账户及资产不受影响。
安全机构：黑客利用LLM结合AI渗透工具攻击韩国金融机构，约6.8万人数据外泄
安全机构 CrowdStrike 发布情报报告称，一名身份不明的黑客在 9 月下旬至 10 月初期间，将大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 相结合，对韩国多家金融机构发动定向网络攻击并窃取数据。分析黑客暴露的开放目录后发现，其采用以中国香港 IP 为核心的双服务器架构，并借助 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，还曾向 Claude 询问如何在 Telegram 群组中变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构遭到攻击，包括 KB 国民银行、新韩银行和韩亚银行，约 68000 人的个人资料外泄，涉及年收入、贷款额度等敏感信息。
ZachXBT卧底Lazarus Group关联洗钱团伙：投入近350万美元进行OTC交易，对方化名Jimmy Green
链上侦探 ZachXBT 于 X 平台发文表示，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用“Jimmy Green”别名的 Telegram 用户，并通过多笔交易建立信任。据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5%的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7500 万美元。