新聞熱度趨勢
項目概述
Telegram Messenger 是一項全球可訪問的免費增值、基於雲的集中式即時消息 (IM) 服務。該應用程序還提供可選的端到端加密聊天和視頻通話、VoIP、文件共享和其他一些功能。Telegram 由 Nikolai 和 Pavel Durov 兄弟於 2013 年推出。此前，兩人曾創立俄羅斯社交網絡 VK。
AlphaTON Capital 擬融資 4300 萬美元擴建 AI 算力基礎設施
據 The Block 報道，AlphaTON Capital 宣佈計劃通過與 Vertical Data Inc.達成合作協議，融資 4300 萬美元用於擴展 AI 算力基礎設施，該交易預計於 2026 年第二季度完成。 AlphaTON CEO Brittany Kaiser 表示，此次融資將用於部署額外的 NVIDIA B300 GPU，核心目標是推動 AI、數字資產與保密計算三者融合，並擴大平臺算力規模。 業務層面，AlphaTON 除持有大量 TON 代幣作爲企業財庫資產外，還深度參與 Telegram及 TON 生態的基礎設施建設，重點投資方向包括 Telegram 旗下去中心化 AI 平臺 Cocoon。 背景方面，AlphaTON 由原生物科技上市公司 Portage Biotech Inc.轉型重組而來，後者此前專注於癌症治療研究，今年 2 月已完成癌症治療子公司的剝離。
AlphaTON 與 Vertical Data 達成 4300 萬美元 AI 基礎設施及融資合作
AlphaTON Capital（納斯達克：ATON）宣佈與 Vertical Data Inc. 簽署戰略性 AI 硬件及融資協議，交易總額約 4300 萬美元，預計於 2026 年第二季度完成交割。 協議核心爲部署搭載 NVIDIA B300 架構的高性能 GPU 集羣，融資通過 Vertical Data 旗下 GPUfinancing.com 平臺以資產支持、無追索權方式提供，並涵蓋託管基礎設施服務。此次擴張將支持 AlphaTON 與 Telegram、Gamee、Animoca Brands 及 Midnight Blockchain 等合作伙伴的業務推進。
ZachXBT臥底Lazarus Group關聯洗錢團伙：投入近350萬美元進行OTC交易，對方化名Jimmy Green
鏈上偵探 ZachXBT 於 X 平臺發文表示，其曾僞裝成客戶滲透一個涉嫌爲朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團伙，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開羣組中有超過 15 個賬戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用“Jimmy Green”別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記爲 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1200 萬美元 Bybit 攻擊資金的錢包集羣，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團伙還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5%的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7500 萬美元。
布魯克林男子因加密貨幣詐騙近 1600 萬美元被判最高 12 年監禁
據布魯克林地區檢察官 Eric Gonzalez 宣佈，布魯克林男子 Ronald Spektor（23 歲）因實施大規模 Coinbase 網絡釣魚詐騙，於 2026年 9月 23 日被布魯克林最高法院判處 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"賬戶遭黑客攻擊"爲由，誘騙全美約 100 名用戶將加密資產轉入其控制的錢包，累計盜竊金額約 1594.4 萬美元。被盜資產隨後經多個加密交易所反覆兌換洗錢，最終流向賭博平臺、禮品卡及數字資產購買渠道。 Spektor 在 Telegram 頻道"Blockchain enemies"中以 @lolimfeelingevil 爲暱稱公開炫耀犯罪所得，並招募他人協助實施社會工程攻擊。調查人員通過區塊鏈分析、數字取證及多項搜查令，將其家庭 IP 地址與多個被盜錢包關聯，最終鎖定其身份。 Spektor 已就全部 31 項指控認罪，包括一級洗錢罪、一級重大盜竊罪等，並被命令沒收逾 50 萬美元資產，同時賠償受害者近 1600 萬美元。
HBO Max Reddit賬戶遭劫持，48小時投放108條加密信息竊取惡意廣告
本月早些時候，流媒體服務 HBO Max 經認證的 Reddit 賬戶遭黑客劫持，約 48 小時內投放 108 條惡意廣告，誘導 Mac 和 Windows 用戶執行命令以安裝信息竊取惡意軟件。惡意軟件可竊取瀏覽器憑證、Telegram 數據、蘋果 Notes、保存的密碼及加密錢包恢復短語，並可能篡改剪貼板中的錢包地址。Reddit 已暫停相關廣告並啓動安全調查，感染人數及加密資產損失尚未確認。（Decrypt）
美國司法部累計凍結約9.38億美元涉詐加密貨幣，單日新增約5200萬美元
美國司法部詐騙中心打擊部隊在針對 Telegram 加密貨幣擔保交易平臺 Xinbi Guarantee 的行動中，單日限制處置約 5200 萬美元涉詐加密貨幣，使累計金額達到約 9.38 億美元。此前累計凍結、沒收或追繳金額已超過 5.8 億美元。美國財政部表示，Xinbi Guarantee 自 2022 年前後成立以來處理交易額超過 240 億美元，涉及數字資產及法定貨幣，主要服務東南亞交易。朝鮮黑客及受制裁實體據稱曾使用該平臺，包括 Jin Bei Group 及 Prince Group 旗下實體。美國聯邦法院於 9 月 7 日批准查封 Xinbi Guarantee 運營的 Telegram 頻道，執法部門同時查扣兩個合計約 1200 萬美元的支付錢包，並申請凍結另外 47 個涉嫌用於洗錢或與涉詐服務商關聯的加密貨幣錢包。美國財政部海外資產控制辦公室（OFAC）於 9 月 9 日將 Xinbi Guarantee 及其兩家支持公司 Safew Technology、Anwen Technology 列入制裁名單。美國司法部另派調查人員赴馬達加斯加，協助當地執法部門打擊 13 處由華人運營的詐騙園區，並處理超過 3200 臺電子設備。（Bitcoin.com News）
OpenAI 封禁疑似源自俄羅斯的 ChatGPT 賬戶，稱其用於隱祕影響行動
據官方消息， OpenAI 已封禁一組疑似源自俄羅斯的 ChatGPT 賬戶，這些賬戶被用於生成社交媒體內容，推廣自稱位於以色列的 “專家社區” International Burke Institute（IBI）。OpenAI 稱，該行動涉及在 Substack、Telegram、X、Facebook 和 LinkedIn 等平臺發佈內容，並試圖隱藏操作者的俄羅斯來源。調查顯示，IBI 網站包含被複制和錯誤歸屬的學術內容，並推出所謂“主權指數”，相關內容傾向於正面呈現俄羅斯、批評西方國家。
Telegram 創始人杜羅夫遭俄羅斯列爲"恐怖分子"，因拒絕配合大規模監控
Telegram 創始人兼 CEO Pavel Durov（@durov）發文披露，俄羅斯政府已將其列爲"恐怖分子"，原因是其拒絕配合俄方對 Telegram 實施大規模監控與內容審查的要求。依據俄羅斯相關法律，杜羅夫被禁止"在互聯網上發佈任何信息"。 杜羅夫對此回應稱："俄羅斯官員顯然搞不清楚，到底是誰能把誰踢出互聯網。"
ZachXBT臥底Lazarus Group關聯洗錢團伙：投入近350萬美元進行OTC交易，對方化名Jimmy Green
鏈上偵探 ZachXBT 於 X 平臺發文表示，其曾僞裝成客戶滲透一個涉嫌爲朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團伙，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開羣組中有超過 15 個賬戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用“Jimmy Green”別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記爲 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1200 萬美元 Bybit 攻擊資金的錢包集羣，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團伙還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5%的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7500 萬美元。
Upbit 將上線 Dolphin（POD），支持韓元、BTC 及 USDT 交易對
據 Upbit 公告，Upbit 將上線 Dolphin（POD），支持 KRW、BTC 和 USDT 三個交易市場，預計於北京時間今日 15:00 開放交易。POD 僅支持通過 Base 網絡充值和提現，充提服務將在公告發布後 2 小時內開放。 Dolphin 是一個 AI DePIN 項目，通過整合全球閒置 GPU 資源分佈式處理 AI 推理任務，並提供 Web Chat、Telegram Bot 等產品。POD 代幣主要用於網絡質押及 Bonding。
布魯克林男子因加密貨幣詐騙近 1600 萬美元被判最高 12 年監禁
據布魯克林地區檢察官 Eric Gonzalez 宣佈，布魯克林男子 Ronald Spektor（23 歲）因實施大規模 Coinbase 網絡釣魚詐騙，於 2026年 9月 23 日被布魯克林最高法院判處 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"賬戶遭黑客攻擊"爲由，誘騙全美約 100 名用戶將加密資產轉入其控制的錢包，累計盜竊金額約 1594.4 萬美元。被盜資產隨後經多個加密交易所反覆兌換洗錢，最終流向賭博平臺、禮品卡及數字資產購買渠道。 Spektor 在 Telegram 頻道"Blockchain enemies"中以 @lolimfeelingevil 爲暱稱公開炫耀犯罪所得，並招募他人協助實施社會工程攻擊。調查人員通過區塊鏈分析、數字取證及多項搜查令，將其家庭 IP 地址與多個被盜錢包關聯，最終鎖定其身份。 Spektor 已就全部 31 項指控認罪，包括一級洗錢罪、一級重大盜竊罪等，並被命令沒收逾 50 萬美元資產，同時賠償受害者近 1600 萬美元。
疑似Lootbot訂閱用戶遭遇集體被盜事件，損失金額持續擴大至超60萬美元
鏈上分析師 SomaXBT 於 X 平臺發文表示，疑似 Lootbot 用戶遭遇錢包集體被盜事件，目前損失金額已擴大至超 60 萬美元（約 245 枚 ETH）。先有信息顯示，約有 50%的受害者均爲 Lootbot 訂閱用戶。值得一提的是，Lootbot 系此前軟 Rug 項目 gm.ai 創始人 dexter 創立項目之一，原爲 telegram 生態交易 bot 平臺。
烏克蘭搗毀基輔加密貨幣詐騙團伙，涉案平臺月流水最高達 100 萬美元
據 Decrypt 報道，烏克蘭國家警察與安全局近日關閉一個位於基輔的虛假加密貨幣投資平臺網絡。該團伙通過 Telegram 投放虛假投資廣告，引導用戶連接錢包並投入資金，隨後在後臺僞造交易收益。當受害者申請提現時，平臺以驗證爲由要求其連接主錢包並批准一筆小額“測試交易”，藉此觸發內置盜幣工具，將資產轉移至團伙控制的錢包。
Specter披露Coldcard事件疑點：73枚BTC經混幣後流入釣魚Tornado Cash界面
據鏈上偵探 Specter 監測，某受害者聲稱因 Coldcard 遭黑客攻擊，將資金從比特幣轉移至以太坊。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至以太坊，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 羣組中。鏈上偵探 Specter 表示，該受害者可能是威脅行爲者，其資金也可能是被另一名威脅行爲者盜取。
Telegram表情貼圖曝零點擊漏洞，iOS可無交互代碼執行
研究人員在東京舉行的一場安全會議上披露 Telegram 表情貼圖功能存在零點擊漏洞，並演示了攻擊者無需用戶進行任何交互，即可在 iOS 設備上執行代碼。不過，Telegram 對該漏洞的風險評估提出異議，此外現有信息尚未說明漏洞的具體影響範圍及修復進展。
安全機構：黑客利用LLM結合AI滲透工具攻擊韓國金融機構，約6.8萬人數據外泄
安全機構 CrowdStrike 發佈情報報告稱，一名身份不明的黑客在 9 月下旬至 10 月初期間，將大語言模型（LLM）與國產開源 AI 滲透測試工具 ARTEX 相結合，對韓國多家金融機構發動定向網絡攻擊並竊取數據。分析黑客暴露的開放目錄後發現，其採用以中國香港 IP 爲核心的雙服務器架構，並藉助 Claude Code、GLM-5.3、Grok 4.6 以及通過 API 代理接入的 DeepSeek v4.1-flash 等模型編排攻擊流程，還曾向 Claude 詢問如何在 Telegram 羣組中變現韓國泄露數據。據韓媒估算，韓國至少七家金融機構遭到攻擊，包括 KB 國民銀行、新韓銀行和韓亞銀行，約 68000 人的個人資料外泄，涉及年收入、貸款額度等敏感信息。
ZachXBT臥底Lazarus Group關聯洗錢團伙：投入近350萬美元進行OTC交易，對方化名Jimmy Green
鏈上偵探 ZachXBT 於 X 平臺發文表示，其曾僞裝成客戶滲透一個涉嫌爲朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團伙，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開羣組中有超過 15 個賬戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用“Jimmy Green”別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記爲 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1200 萬美元 Bybit 攻擊資金的錢包集羣，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團伙還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5%的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7500 萬美元。
ZachXBT：涉嫌協助朝鮮黑客洗錢的團伙正轉移 Bitget 被盜資金，並公開尋求技術支持
鏈上偵探 ZachXBT 披露，協助疑似朝鮮黑客組織洗錢的非法人員，目前正公開在相關服務平臺的 Discord 公共服務器及 Telegram 頻道中尋求訂單處理支持。這批被洗資金來源於此前 Bitget 遭遇的 3.87 億美元安全漏洞事件。
布魯克林男子因加密貨幣詐騙近 1600 萬美元被判最高 12 年監禁
據布魯克林地區檢察官 Eric Gonzalez 宣佈，布魯克林男子 Ronald Spektor（23 歲）因實施大規模 Coinbase 網絡釣魚詐騙，於 2026年 9月 23 日被布魯克林最高法院判處 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"賬戶遭黑客攻擊"爲由，誘騙全美約 100 名用戶將加密資產轉入其控制的錢包，累計盜竊金額約 1594.4 萬美元。被盜資產隨後經多個加密交易所反覆兌換洗錢，最終流向賭博平臺、禮品卡及數字資產購買渠道。 Spektor 在 Telegram 頻道"Blockchain enemies"中以 @lolimfeelingevil 爲暱稱公開炫耀犯罪所得，並招募他人協助實施社會工程攻擊。調查人員通過區塊鏈分析、數字取證及多項搜查令，將其家庭 IP 地址與多個被盜錢包關聯，最終鎖定其身份。 Spektor 已就全部 31 項指控認罪，包括一級洗錢罪、一級重大盜竊罪等，並被命令沒收逾 50 萬美元資產，同時賠償受害者近 1600 萬美元。
HBO Max Reddit賬戶遭劫持，48小時投放108條加密信息竊取惡意廣告
本月早些時候，流媒體服務 HBO Max 經認證的 Reddit 賬戶遭黑客劫持，約 48 小時內投放 108 條惡意廣告，誘導 Mac 和 Windows 用戶執行命令以安裝信息竊取惡意軟件。惡意軟件可竊取瀏覽器憑證、Telegram 數據、蘋果 Notes、保存的密碼及加密錢包恢復短語，並可能篡改剪貼板中的錢包地址。Reddit 已暫停相關廣告並啓動安全調查，感染人數及加密資產損失尚未確認。（Decrypt）
Telegram 13.0 版本：擬推出加密貨幣錢包 Gram Wallet，原 Wallet 服務更名爲 Walt
據 Durov's Code 報道，Telegram 在最新發布的 13.0 版本中預計將推出全新的加密貨幣錢包 Gram Wallet，目前該服務尚未向用戶正式開放。與此同時，原有的 Wallet 服務已更名爲 Walt，並從設置菜單移至小程序（mini-app）界面，現有賬戶及資產不受影響。
安全機構：黑客利用LLM結合AI滲透工具攻擊韓國金融機構，約6.8萬人數據外泄
安全機構 CrowdStrike 發佈情報報告稱，一名身份不明的黑客在 9 月下旬至 10 月初期間，將大語言模型（LLM）與國產開源 AI 滲透測試工具 ARTEX 相結合，對韓國多家金融機構發動定向網絡攻擊並竊取數據。分析黑客暴露的開放目錄後發現，其採用以中國香港 IP 爲核心的雙服務器架構，並藉助 Claude Code、GLM-5.3、Grok 4.6 以及通過 API 代理接入的 DeepSeek v4.1-flash 等模型編排攻擊流程，還曾向 Claude 詢問如何在 Telegram 羣組中變現韓國泄露數據。據韓媒估算，韓國至少七家金融機構遭到攻擊，包括 KB 國民銀行、新韓銀行和韓亞銀行，約 68000 人的個人資料外泄，涉及年收入、貸款額度等敏感信息。
Upbit 將上線 Dolphin（POD），支持韓元、BTC 及 USDT 交易對
據 Upbit 公告，Upbit 將上線 Dolphin（POD），支持 KRW、BTC 和 USDT 三個交易市場，預計於北京時間今日 15:00 開放交易。POD 僅支持通過 Base 網絡充值和提現，充提服務將在公告發布後 2 小時內開放。 Dolphin 是一個 AI DePIN 項目，通過整合全球閒置 GPU 資源分佈式處理 AI 推理任務，並提供 Web Chat、Telegram Bot 等產品。POD 代幣主要用於網絡質押及 Bonding。
ZachXBT：涉嫌協助朝鮮黑客洗錢的團伙正轉移 Bitget 被盜資金，並公開尋求技術支持
鏈上偵探 ZachXBT 披露，協助疑似朝鮮黑客組織洗錢的非法人員，目前正公開在相關服務平臺的 Discord 公共服務器及 Telegram 頻道中尋求訂單處理支持。這批被洗資金來源於此前 Bitget 遭遇的 3.87 億美元安全漏洞事件。
美國司法部累計凍結約9.38億美元涉詐加密貨幣，單日新增約5200萬美元
美國司法部詐騙中心打擊部隊在針對 Telegram 加密貨幣擔保交易平臺 Xinbi Guarantee 的行動中，單日限制處置約 5200 萬美元涉詐加密貨幣，使累計金額達到約 9.38 億美元。此前累計凍結、沒收或追繳金額已超過 5.8 億美元。美國財政部表示，Xinbi Guarantee 自 2022 年前後成立以來處理交易額超過 240 億美元，涉及數字資產及法定貨幣，主要服務東南亞交易。朝鮮黑客及受制裁實體據稱曾使用該平臺，包括 Jin Bei Group 及 Prince Group 旗下實體。美國聯邦法院於 9 月 7 日批准查封 Xinbi Guarantee 運營的 Telegram 頻道，執法部門同時查扣兩個合計約 1200 萬美元的支付錢包，並申請凍結另外 47 個涉嫌用於洗錢或與涉詐服務商關聯的加密貨幣錢包。美國財政部海外資產控制辦公室（OFAC）於 9 月 9 日將 Xinbi Guarantee 及其兩家支持公司 Safew Technology、Anwen Technology 列入制裁名單。美國司法部另派調查人員赴馬達加斯加，協助當地執法部門打擊 13 處由華人運營的詐騙園區，並處理超過 3200 臺電子設備。（Bitcoin.com News）
Solana社交錢包Hey Wallet宣佈停止運營，提醒用戶備份錢包
Solana社交錢包Hey Wallet宣佈停止產品運營，並提醒用戶前往官網備份錢包。該項目自2021年運營，曾支持用戶通過X、Telegram、Discord等社交平臺進行SOL轉賬、創作者打賞、NFT鑄造及代幣交易。
相關新聞
Telegram表情貼圖曝零點擊漏洞，iOS可無交互代碼執行
研究人員在東京舉行的一場安全會議上披露 Telegram 表情貼圖功能存在零點擊漏洞，並演示了攻擊者無需用戶進行任何交互，即可在 iOS 設備上執行代碼。不過，Telegram 對該漏洞的風險評估提出異議，此外現有信息尚未說明漏洞的具體影響範圍及修復進展。
Telegram 向美國當局提供用戶數據：法庭文件披露具體內容
據 404 Media 報道，新提交的法庭記錄披露了 Telegram 在收到法院命令後向美國當局提供用戶數據的具體情形。文件中包含一封由 Telegram 撰寫的信函，其中提供了特定用戶的手機號碼、用戶 ID 和 IP 地址。該報道由 404 Media 與獨立媒體 Court Watch 合作完成。需要說明的是，文章全文需註冊後查看，目前可見內容未披露涉案用戶身份及具體案件背景。
Telegram 內置 Gram 錢包更名爲 Money，並向全體用戶開放
Telegram 已將其原僅向部分用戶開放的錢包服務“Gram wallet”更名爲“Money”，並正式向全平臺超過十億用戶全面推出。
Telegram 13.0 版本：擬推出加密貨幣錢包 Gram Wallet，原 Wallet 服務更名爲 Walt
據 Durov's Code 報道，Telegram 在最新發布的 13.0 版本中預計將推出全新的加密貨幣錢包 Gram Wallet，目前該服務尚未向用戶正式開放。與此同時，原有的 Wallet 服務已更名爲 Walt，並從設置菜單移至小程序（mini-app）界面，現有賬戶及資產不受影響。
安全機構：黑客利用LLM結合AI滲透工具攻擊韓國金融機構，約6.8萬人數據外泄
安全機構 CrowdStrike 發佈情報報告稱，一名身份不明的黑客在 9 月下旬至 10 月初期間，將大語言模型（LLM）與國產開源 AI 滲透測試工具 ARTEX 相結合，對韓國多家金融機構發動定向網絡攻擊並竊取數據。分析黑客暴露的開放目錄後發現，其採用以中國香港 IP 爲核心的雙服務器架構，並藉助 Claude Code、GLM-5.3、Grok 4.6 以及通過 API 代理接入的 DeepSeek v4.1-flash 等模型編排攻擊流程，還曾向 Claude 詢問如何在 Telegram 羣組中變現韓國泄露數據。據韓媒估算，韓國至少七家金融機構遭到攻擊，包括 KB 國民銀行、新韓銀行和韓亞銀行，約 68000 人的個人資料外泄，涉及年收入、貸款額度等敏感信息。
ZachXBT臥底Lazarus Group關聯洗錢團伙：投入近350萬美元進行OTC交易，對方化名Jimmy Green
鏈上偵探 ZachXBT 於 X 平臺發文表示，其曾僞裝成客戶滲透一個涉嫌爲朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團伙，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開羣組中有超過 15 個賬戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用“Jimmy Green”別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記爲 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1200 萬美元 Bybit 攻擊資金的錢包集羣，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團伙還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5%的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7500 萬美元。