新闻热度趋势
项目概述
TokenPocket是一款去中心化多链钱包，主要包括钱包产品、链上产品和稳定币支付三大业务板块，服务覆盖全球 200 多个国家和地区。TPT 即TokenPocket Token，是TokenPocket生态(简称TP生态)的功能性代币。TPT可在多种场景下流通，作为支付手段与会员权益身份证明。自2025年7月1日起，TokenPocket基金会计划针对TPT实施每半年一次的回购&销毁计划，目标是将TPT的总量从34.66亿枚通缩至10亿枚。
相关新闻
TokenPocket × USDD 补贴季开启，推出 50% Gas 补贴及 5000 USDD 奖励
TokenPocket × USDD Gas Boost Season 现已开启，活动时间为 9月 15 日至 9月 28 日。活动期间，用户通过 TokenPocket 在波场 TRON 网络进行 USDD 转账时，可直接使用 USDD 支付 Gas 费用，并享受 50%的 Gas 补贴。 此外，用户完成指定链上任务还可参与活动排行榜，瓜分总计 5000 USDD 奖励，并有机会获得 KeyPal 硬件钱包。本次活动由 USDD、TokenPocket及 KeyPal 联合推出，进一步拓展 USDD 在波场链上的 Gas 支付及稳定币转账应用场景。
慢雾：iOS Safari DarkSword攻击可窃取钱包输入，零点击触发六漏洞链
据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。